第一篇：月薪5000+網(wǎng)絡(luò)工程師面試題

月薪5000+的高級(jí)網(wǎng)絡(luò)工程師面試回答1、2003個(gè)有幾個(gè)版本，每個(gè)版本最新系統(tǒng)補(bǔ)丁包是什么啊？

2、DNS的實(shí)現(xiàn)方法？

3、WEB服務(wù)器的負(fù)載均衡？

4、請(qǐng)問(wèn)目前市面上常用幾種網(wǎng)絡(luò)操作系統(tǒng)的優(yōu)缺點(diǎn)？

5、請(qǐng)問(wèn)你用過(guò)那些服務(wù)器？請(qǐng)講述raid0、1、5的特點(diǎn)和優(yōu)點(diǎn)？

6、請(qǐng)列出下列協(xié)議的段口號(hào)：HTTP,HTTPS,DNS,FTP,TELNET,PPTP,SMTP，POP3？

7、請(qǐng)問(wèn)局域網(wǎng)內(nèi)想要通過(guò)UNC路徑或者NETBIOS名稱訪問(wèn)對(duì)方計(jì)算機(jī)，需要在對(duì)方計(jì)算機(jī)上開(kāi)放什么協(xié)議或者端口？

8、OSI七層模型？TCP/IP模型？

9、能否將WIN2000P升級(jí)成WIN2000S？

10、怎樣保證1個(gè)文檔的安全性？

11、說(shuō)說(shuō)你知道的防火墻及其應(yīng)用？

12、WINDOWS域的具體實(shí)現(xiàn)方式？客戶機(jī)要加入到域該如何操作？

13、請(qǐng)問(wèn)你對(duì)AD熟悉嗎？怎樣組織AD資源？

14、請(qǐng)簡(jiǎn)述操作主機(jī)（FSMO）的作用？

15、請(qǐng)問(wèn)PKI是什么?。吭赪IN下怎樣實(shí)現(xiàn)PKI？請(qǐng)簡(jiǎn)述證書(shū)申請(qǐng)的一個(gè)過(guò)程？

16、請(qǐng)問(wèn)你用過(guò)那些遠(yuǎn)程控制軟件??？

17、怎樣實(shí)現(xiàn)WINDOWS 群集？

18、你知道哪幾種郵件系統(tǒng)？請(qǐng)簡(jiǎn)述安裝EXCHANG 2003的詳細(xì)步驟？

19、請(qǐng)問(wèn)ISA 有幾大功能？請(qǐng)簡(jiǎn)述用ISA發(fā)布網(wǎng)站的過(guò)程？

20、請(qǐng)問(wèn)怎樣才能讓SQL服務(wù)器更安全？

21、請(qǐng)問(wèn)在生產(chǎn)環(huán)境中你應(yīng)該如何規(guī)劃SQL數(shù)據(jù)庫(kù)文件存放？

22、當(dāng)一臺(tái)DC發(fā)生宕機(jī)，你應(yīng)該如何處理？

23、請(qǐng)問(wèn)你如何把你的WINDOWS服務(wù)器做得更安全？

24、如何備份和還原SQL 數(shù)據(jù)庫(kù)？

25、如何備份和還原EXCHANG數(shù)據(jù)庫(kù)？

26、你用過(guò)那些殺毒軟件（網(wǎng)絡(luò)版和單機(jī)版）？

27、如果有一個(gè)小型企業(yè)網(wǎng)絡(luò)需要你去規(guī)劃，請(qǐng)講述你的規(guī)劃 思路？

28、你知道那些入侵檢測(cè)系統(tǒng)？你能獨(dú)立部署的有那些？

29、請(qǐng)問(wèn)如何加強(qiáng)WEB服務(wù)器的安全？

30、當(dāng)有一臺(tái)電腦出現(xiàn)故障，請(qǐng)問(wèn)你怎樣解決這個(gè)問(wèn)題？

31、你做過(guò)系統(tǒng)補(bǔ)丁升級(jí)嗎？?jī)?nèi)網(wǎng)如果有一百臺(tái)機(jī)器的話你怎樣做系統(tǒng)補(bǔ)丁升級(jí)？

32、網(wǎng)頁(yè)出現(xiàn)亂嗎是什么原因？

33、Exchang2003安裝成功默認(rèn)能用foxmail收發(fā)郵件嗎？如果能，為什么？如果不能，請(qǐng)說(shuō)明原因？

34、請(qǐng)問(wèn)怎樣才能統(tǒng)一更改整個(gè)公司的郵件地址（exchange環(huán)境）？

35、請(qǐng)問(wèn)你在生產(chǎn)環(huán)境中如何規(guī)劃EXCHANGE服務(wù)器數(shù)據(jù)庫(kù)的存放？

36、請(qǐng)你寫(xiě)出10條以上保證你企業(yè)網(wǎng)絡(luò)安全的措施。

37、一臺(tái)WINDOWS XP的客戶機(jī)，登陸域的時(shí)需要十分鐘，請(qǐng)問(wèn)是什么原因？怎么解決阿？

38、當(dāng)用戶反映去訪問(wèn)一臺(tái)文件服務(wù)器非常慢，請(qǐng)問(wèn)是什么原因？如何解決？

39、當(dāng)用戶反映上網(wǎng)速度非常慢，請(qǐng)問(wèn)什么原因？如何解決？

1、win2000,win2003個(gè)有幾個(gè)版本，每個(gè)版本最新系統(tǒng)補(bǔ)丁包是什么啊？

windows 2000 專業(yè)版、windows 2000服務(wù)器版、windows 2000 高級(jí)服務(wù)器版、windows 2000數(shù)據(jù)中心版 SP

4Windows 2003 web、windows 2003 企業(yè)版、windows 2003數(shù)據(jù)中心版、windows 2003標(biāo)準(zhǔn)版 SP22、DNS的實(shí)現(xiàn)方法？

委派、轉(zhuǎn)發(fā)器、根提示

3、WEB服務(wù)器的負(fù)載均衡？

NLB4、請(qǐng)問(wèn)目前市面上常用幾種網(wǎng)絡(luò)操作系統(tǒng)的優(yōu)缺點(diǎn)？

1.Windows類(lèi)

2.NetWare類(lèi)

3.Unix系統(tǒng)

4.Linux5、請(qǐng)問(wèn)你用過(guò)那些服務(wù)器？請(qǐng)講述raid0、1、5的特點(diǎn)和優(yōu)點(diǎn)？

Raid0的速度最快，但是不能容余 ；RAID 1 完全容錯(cuò)但成本比較高，磁盤(pán)利用率為50% ；RAID 5 具備多任務(wù)及容錯(cuò)功能，寫(xiě)入時(shí)有overhead6、請(qǐng)列出下列協(xié)議的段口號(hào)：HTTP,HTTPS,DNS,FTP,TELNET,PPTP,SMTP，POP3？

http:80 https:443 dns:53 ftp:20 21 telnet::23 smtp:25 pop3:1107、請(qǐng)問(wèn)局域網(wǎng)內(nèi)想要通過(guò)UNC路徑或者NETBIOS名稱訪問(wèn)對(duì)方計(jì)算機(jī)，需要在對(duì)方計(jì)算機(jī)上開(kāi)放什么協(xié)議或者端口？

Netbios協(xié)議，1398、OSI七層模型？TCP/IP模型？

OSI：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層、應(yīng)用層

TCP/IP：網(wǎng)絡(luò)接口層、網(wǎng)絡(luò)層、傳輸層、應(yīng)用層

9、能否將WIN2000P升級(jí)成WIN2000S？

不能

10、怎樣保證1個(gè)文檔的安全性？

使用磁盤(pán)系統(tǒng)為NTFS格式，設(shè)置權(quán)限并可加密

可以使用第三方軟件對(duì)其進(jìn)行加密

11、說(shuō)說(shuō)你知道的防火墻及其應(yīng)用？

ISA 2005、checkpoint、CISCO PIX、天融信 ；VPN網(wǎng)關(guān)、代理服務(wù)器、WEB發(fā)布

12、WINDOWS域的具體實(shí)現(xiàn)方式？客戶機(jī)要加入到域該如何操作？

將一組計(jì)算機(jī)邏輯上連接到一起，進(jìn)行集中管理，區(qū)別于工作組模式的組織結(jié)構(gòu)。在2003上使用dcpromo創(chuàng)建；客戶機(jī)配置好tcp/ip信息，dns地址指向可以解析DC的服務(wù)器。

13、請(qǐng)問(wèn)你對(duì)AD熟悉嗎？怎樣組織AD資源？

熟悉；使用NFS創(chuàng)建文件共享資源網(wǎng)絡(luò)、為不同的部門(mén)創(chuàng)建OU、賬戶、組，實(shí)行不同的策略管理；發(fā)布共享打印機(jī)；等等。

14、請(qǐng)簡(jiǎn)述操作主機(jī)（FSMO）的作用？

架構(gòu)主機(jī)(Schema master)－ 架構(gòu)主機(jī)角色是林范圍的角色，每個(gè)林一個(gè)。此角色用于擴(kuò)展 Active Directory 林的架構(gòu)或運(yùn)行 adprep /domainprep 命令。

域命名主機(jī)(Domain naming master)－ 域命名主機(jī)角色是林范圍的角色，每個(gè)林一個(gè)。此角色用于向林中添加或從林中刪除域或應(yīng)用程序分區(qū)。

RID 主機(jī)(RID master)－ RID 主機(jī)角色是域范圍的角色，每個(gè)域一個(gè)。此角色用于分配 RID

池，以便新的或現(xiàn)有的域控制器能夠創(chuàng)建用戶帳戶、計(jì)算機(jī)帳戶或安全組。

PDC 模擬器(PDC emulator)－ PDC 模擬器角色是域范圍的角色，每個(gè)域一個(gè)。將數(shù)據(jù)庫(kù)更新發(fā)送到 Windows NT 備份域控制器的域控制器需要具備這個(gè)角色。此外，擁有此角色的域控制器也是某些管理工具的目標(biāo)，它還可以更新用戶帳戶密碼和計(jì)算機(jī)帳戶密碼。

結(jié)構(gòu)主機(jī)(Infrastructure master)－ 結(jié)構(gòu)主機(jī)角色是域范圍的角色，每個(gè)域一個(gè)。此角色供域控制器使用，用于成功運(yùn)行 adprep /forestprep 命令，以及更新跨域引用的對(duì)象的 SID 屬性和可分辨名稱屬性。

15、請(qǐng)問(wèn)PKI是什么??？在WIN下怎樣實(shí)現(xiàn)PKI？請(qǐng)簡(jiǎn)述證書(shū)申請(qǐng)的一個(gè)過(guò)程？Public Key Infrastructure 公開(kāi)密鑰體系

16、請(qǐng)問(wèn)你用過(guò)那些遠(yuǎn)程控制軟件??？

Radmin;windows 遠(yuǎn)程桌面； pcanywhere;

17、怎樣實(shí)現(xiàn)WINDOWS 群集？

活動(dòng)目錄支持、心跳線、雙網(wǎng)卡、18、你知道哪幾種郵件系統(tǒng)？請(qǐng)簡(jiǎn)述安裝EXCHANG 2003的詳細(xì)步驟？

Exchange 2003;sendmail;

活動(dòng)目錄支持——DNS解析——netdiag、dcdiag檢測(cè)——安裝IIS組件（smtp,nntp,www,asp.net）——森林架構(gòu)擴(kuò)展、域架構(gòu)擴(kuò)展——安裝

19、請(qǐng)問(wèn)ISA 有幾大功能？請(qǐng)簡(jiǎn)述用ISA發(fā)布網(wǎng)站的過(guò)程？

VPN網(wǎng)關(guān)、緩存代理、防火墻

發(fā)布WEB——偵聽(tīng)——```````

20、請(qǐng)問(wèn)怎樣才能讓SQL服務(wù)器更安全？

使用WINSOWS 集成身分驗(yàn)證

21、請(qǐng)問(wèn)在生產(chǎn)環(huán)境中你應(yīng)該如何規(guī)劃SQL數(shù)據(jù)庫(kù)文件存放？

Data文件（讀寫(xiě)）、Log文件（寫(xiě)）

Raid1+022、當(dāng)一臺(tái)DC發(fā)生宕機(jī)，你應(yīng)該如何處理？

目錄還原

23、請(qǐng)問(wèn)你如何把你的WINDOWS服務(wù)器做得更安全？

群集、防火墻、系統(tǒng)補(bǔ)丁、嚴(yán)格的策略、禁用不必要的服務(wù)

24、如何備份和還原SQL 數(shù)據(jù)庫(kù)？

數(shù)據(jù)庫(kù)——》備分 數(shù)據(jù)庫(kù)——》還原

25、如何備份和還原EXCHANG數(shù)據(jù)庫(kù)？

備分——還原

26、你用過(guò)那些殺毒軟件（網(wǎng)絡(luò)版和單機(jī)版）？

瑞星、諾頓、卡巴斯機(jī)

27、如果有一個(gè)小型企業(yè)網(wǎng)絡(luò)需要你去規(guī)劃，請(qǐng)講述你的規(guī)劃 思路？

企業(yè)當(dāng)前環(huán)境

企業(yè)當(dāng)前需求和未來(lái)發(fā)展需求

物理環(huán)境

所需設(shè)備和技術(shù)

28、你知道那些入侵檢測(cè)系統(tǒng)？你能獨(dú)立部署的有那些？

snort、SNORT29、請(qǐng)問(wèn)如何加強(qiáng)WEB服務(wù)器的安全？

布置防火墻、身份驗(yàn)證、使用SSL安全通道

30、當(dāng)有一臺(tái)電腦出現(xiàn)故障，請(qǐng)問(wèn)你怎樣解決這個(gè)問(wèn)題？

31、你做過(guò)系統(tǒng)補(bǔ)丁升級(jí)嗎？?jī)?nèi)網(wǎng)如果有一百臺(tái)機(jī)器的話你怎樣做系統(tǒng)補(bǔ)丁升級(jí)？ WSUS

域的指派（在域環(huán)境下）

32、網(wǎng)頁(yè)出現(xiàn)亂嗎是什么原因？

IE繁體補(bǔ)丁

33、Exchang2003安裝成功默認(rèn)能用foxmail收發(fā)郵件嗎？如果能，為什么？如果不能，請(qǐng)說(shuō)明原因？

只能發(fā)不能收，EXCHANGE安裝完默認(rèn)POP3沒(méi)有啟用

DNS能否解析

34、請(qǐng)問(wèn)怎樣才能統(tǒng)一更改整個(gè)公司的郵件地址（exchange環(huán)境）？

策略

35、請(qǐng)問(wèn)你在生產(chǎn)環(huán)境中如何規(guī)劃EXCHANGE服務(wù)器數(shù)據(jù)庫(kù)的存放？

36、請(qǐng)你寫(xiě)出10條以上保證你企業(yè)網(wǎng)絡(luò)安全的措施。

復(fù)雜的賬戶密碼

嚴(yán)格的策略

嚴(yán)格的權(quán)限

防火墻

IDS

禁用不用的服務(wù)

禁用不用的端口

安裝殺毒軟件

定期備分

使用網(wǎng)絡(luò)監(jiān)測(cè)軟件

給交換機(jī)配置VLAN

給路由器配置ACL37、一臺(tái)WINDOWS XP的客戶機(jī)，登陸域的時(shí)需要十分鐘，請(qǐng)問(wèn)是什么原因？怎么解決阿？DNS38、當(dāng)用戶反映去訪問(wèn)一臺(tái)文件服務(wù)器非常慢，請(qǐng)問(wèn)是什么原因？如何解決？

用PING檢查文件服務(wù)器的網(wǎng)絡(luò)狀況

服務(wù)器負(fù)載過(guò)重

是否中病毒

防火墻

39、當(dāng)用戶反映上網(wǎng)速度非常慢，請(qǐng)問(wèn)什么原因？如何解決？

是否中病毒

第二篇：網(wǎng)絡(luò)工程師面試題

上海技術(shù)面試題總結(jié)

（一）? OSI七層模型？

答： 物理層：主要負(fù)責(zé)比特流的傳輸

數(shù)據(jù)鏈路層：鏈路連接的建立,拆除,分離。將數(shù)據(jù)封裝成幀。差錯(cuò)檢測(cè)和恢復(fù) 網(wǎng)絡(luò)層：路由選擇和中繼

差錯(cuò)檢測(cè)

流量控制 傳輸層：傳輸層提供了主機(jī)應(yīng)用程序進(jìn)程之間的端到端的服務(wù)

分割與重組數(shù)據(jù)、按端口號(hào)尋址、連接管理、差錯(cuò)控制和流量控制

會(huì)話層：允許不同機(jī)器上的用戶之間建立會(huì)話關(guān)系，如WINDOWS 表示層：數(shù)據(jù)的表現(xiàn)形式，特定功能的實(shí)現(xiàn)，如數(shù)據(jù)加密。應(yīng)用層：用戶接口，提供用戶程序“接口”。? TCP/IP每層所使用的協(xié)議？

答：1)鏈路層，有時(shí)也稱作數(shù)據(jù)鏈路層或網(wǎng)絡(luò)接口層，通常包括操作系統(tǒng)中的設(shè)備驅(qū)動(dòng)程序和計(jì)算機(jī)

中對(duì)應(yīng)的網(wǎng)絡(luò)接口卡。它們一起處理與電纜（或其他任何傳輸媒介）的物理接口細(xì)節(jié)。2)網(wǎng)絡(luò)層，有時(shí)也稱作互聯(lián)網(wǎng)層，處理分組在網(wǎng)絡(luò)中的活動(dòng)，例如分組的選路。在 T C P / I P協(xié)議族中，網(wǎng)絡(luò)層協(xié)議包括I P協(xié)議（網(wǎng)際協(xié)議），I C M P協(xié)議（I n t e r n e t互聯(lián)網(wǎng)控 制報(bào)文協(xié)議），以及I G M P協(xié)議（I n t e r n e t組管理協(xié)議）。)運(yùn)輸層主要為兩臺(tái)主機(jī)上的應(yīng)用程序提供端到端的通信。在 T C P / I P協(xié)議族中，有兩個(gè) 互不相同的傳輸協(xié)議：T C P（傳輸控制協(xié)議）和U D P（用戶數(shù)據(jù)報(bào)協(xié)議）。

T C P為兩臺(tái)主機(jī)提供高可靠性的數(shù)據(jù)通信。它所做的工作包括把應(yīng)用程序交給它的數(shù)據(jù)分 成合適的小塊交給下面的網(wǎng)絡(luò)層，確認(rèn)接收到的分組，設(shè)置發(fā)送最后確認(rèn)分組的超時(shí)時(shí)鐘 等。由于運(yùn)輸層提供了高可靠性的端到端的通信，因此應(yīng)用層可以忽略所有這些細(xì)節(jié)。而另一方面，U D P則為應(yīng)用層提供一種非常簡(jiǎn)單的服務(wù)。它只是把稱作數(shù)據(jù)報(bào)的分組 從一臺(tái)主機(jī)發(fā)送到另一臺(tái)主機(jī)，但并不保證該數(shù)據(jù)報(bào)能到達(dá)另一端。任何必需的可靠 性必須由應(yīng)用層來(lái)提供。

這兩種運(yùn)輸層協(xié)議分別在不同的應(yīng)用程序中有不同的用途，這一點(diǎn)將在后面看到。)應(yīng)用層負(fù)責(zé)處理特定的應(yīng)用程序細(xì)節(jié)。幾乎各種不同的 T C P / I P實(shí)現(xiàn)都會(huì)提供下面這些 通用的應(yīng)用程序：

Telnet 遠(yuǎn)程登錄。FTP 文件傳輸協(xié)議。SMTP 簡(jiǎn)單郵件傳送協(xié)議。SNMP 簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議

數(shù)據(jù)鏈路層：ARP,RARP；網(wǎng)絡(luò)層： IP,ICMP,IGMP；傳輸層：TCP ,UDP,UGP；應(yīng)用層：Telnet,FTP,SMTP,SNMP.1.怎么樣檢測(cè)TCP/IP正常運(yùn)行 運(yùn)行cmd，然后輸入ping 127.0.0.1

2.寫(xiě)出568A.568B的線序

568A：綠白、綠、橙白、藍(lán)、藍(lán)白、橙、棕白、棕 568B：橙白、橙、綠白、藍(lán)、藍(lán)白、綠、棕白、棕 直通線一般都用A線序或B線序 交叉線一端是568A 一端 是568B

3.如果用戶的機(jī)器經(jīng)常出現(xiàn)藍(lán)屏的情況應(yīng)該怎么辦

首先考慮軟件兼容性問(wèn)題。可以將軟件備份到其他計(jì)算機(jī)。然后刪除軟件。如果還不能解決就有可能是硬件兼容問(wèn)題。先拔出不必要外設(shè)，比如打印機(jī)、掃描儀等等。再不行就是及其內(nèi)部硬件兼容問(wèn)題了。如果不是軟件不是外設(shè)引起的藍(lán)屏那么大部分都是由內(nèi)存引起的。可以拔下內(nèi)存擦一下金手指?；蛘吒鼡Q其他內(nèi)存條看看

4.NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換)有三種類(lèi)型，靜態(tài)轉(zhuǎn)換，動(dòng)態(tài)轉(zhuǎn)換，端口復(fù)用（PAT）。其中端口復(fù)用最為常用，一般配置在公司的接入路由器上。靜態(tài)轉(zhuǎn)換多于端口映射，用來(lái)將內(nèi)部的服務(wù)器發(fā)布出來(lái)

5.VLAN的作用

虛擬局域網(wǎng)。主要?jiǎng)澐謴V播域用。交換機(jī)所有端口都處于相同廣播域。這樣隨著級(jí)聯(lián)交換機(jī)增多那么廣播域內(nèi)主機(jī)數(shù)也增多。廣播流量也隨之增加。為了有效控制廣播數(shù)量可以考慮用vlan來(lái)劃分廣播域。增加網(wǎng)絡(luò)安全性

6.內(nèi)網(wǎng)有60臺(tái)電腦（其中還有服務(wù)器），只有5個(gè)公網(wǎng)ip，怎么做讓內(nèi)網(wǎng)電腦上網(wǎng)

第一：采用動(dòng)態(tài)地址轉(zhuǎn)換，由五個(gè)公網(wǎng)地址構(gòu)成一個(gè)地址池，內(nèi)網(wǎng)主機(jī)采用地址池中的地址上公網(wǎng)，但同時(shí)只能有五臺(tái)主機(jī)能上公網(wǎng)。第二：采用端口地址轉(zhuǎn)換（PAT），創(chuàng)建五個(gè)地址池，每個(gè)地址池只有一個(gè)公網(wǎng)IP地址,將60臺(tái)主機(jī)按照管理策略分成五組,分別對(duì)應(yīng)一個(gè)地址池.第三:采用端口地址轉(zhuǎn)換,全部60臺(tái)主機(jī)轉(zhuǎn)換成一個(gè)公網(wǎng)IP地址,其它四個(gè)公網(wǎng)地址留做它用.（也可以用5個(gè)公網(wǎng)IP）

7.某用戶不能和LAN通信

檢查物理連接。網(wǎng)卡燈是否正常。速率和雙工和交換機(jī)是還匹配。2．檢查MAC地址是否與其它主機(jī)沖突。3．檢查是否接入到了同一個(gè)VLAN里。4．檢查IP地址是否與其它主機(jī)沖突。

8.用戶可以訪問(wèn)LAN 可不能上網(wǎng)，為什么 1。檢查能否PING通網(wǎng)關(guān)。

2．檢查DNS服務(wù)器地址設(shè)置是否正確。3．使用NSLOOKUP進(jìn)行域名解析。

4．殺毒。如網(wǎng)絡(luò)中有ARP病毒。5。檢查防火墻設(shè)置，再檢查用戶權(quán)限

9.C類(lèi)地址有多少ip地址 B類(lèi)地址有多少ip地址 C類(lèi)256個(gè)IP地址(254個(gè)主機(jī)地址)B類(lèi)65536個(gè)IP地址(65534個(gè)主機(jī)地址)10.常用端口號(hào) 20：ftp傳輸數(shù)據(jù) 21：ftp 建立連接 23：telnet,遠(yuǎn)程管理 25：smtp，郵件收發(fā) 53：DNS，域名解析 80：http，網(wǎng)頁(yè)服務(wù)

110：pop，郵局協(xié)議，主要用于接收郵件

? MAC地址有幾位，工作在哪一層？

答：由42個(gè)二進(jìn)制數(shù)字組成,一般用12個(gè)十六進(jìn)制數(shù)字來(lái)寫(xiě),前六位是固定的廠商ID,后6位就代表地址；工作在數(shù)據(jù)鏈路層

? 列舉常見(jiàn)的路口掃描等安全產(chǎn)品

答：端口掃描軟件Xscan、superscan、流光 ? Windows管理員存在那個(gè)文件？

答：sam文件在 Windowssystem32config下 ? Windows的安全進(jìn)程？

答：100Process: winlogon.exe [windows nt用戶登陸程序。]安全C:WINDOWSsystem32services.exe 100Process: lsass.exe [本地安全權(quán)限服務(wù)控制windows安全機(jī)制。]安全C:WINDOWSExplorer.EXE ? 算子網(wǎng)劃分 答：舉個(gè)例子：

172.16.18.5/19 它的子網(wǎng)掩碼的算法

172.16.18.5本來(lái)是B類(lèi)地址，它的子網(wǎng)掩碼是255.255.0.0，也就是16位，但是現(xiàn)在是19位，那就是網(wǎng)絡(luò)位向主機(jī)位借了3位，那么16位的子網(wǎng)掩碼轉(zhuǎn)換為二進(jìn)制是：11111111.11111111.00000000.00000000；19位的子網(wǎng)掩碼轉(zhuǎn)換為二進(jìn)制是：11111111.11111111.11100000.00000000；再轉(zhuǎn)換為16進(jìn)制是：255.255.224.0；

IP地址和子網(wǎng)掩碼做“與”運(yùn)算：

172.16.18.5 ： 10101100.10000000.1001000.10100000 255.255.224.0：11111111.11111111.11100000.00000000 網(wǎng)絡(luò)號(hào)： 10101100.10000000.10000000.00000000 轉(zhuǎn)換為十進(jìn)制是：172.16.16.0 ? 交換機(jī)、路由器、集線器等設(shè)備工作在那一層？ 答：交換機(jī)工作在數(shù)據(jù)鏈路層 路由器工作在網(wǎng)絡(luò)層

集線器工作在物理層

1、OSI參考模型分為7層

物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層、應(yīng)用層

1、在 windons server 2003 下若選擇安全登錄，則需要按（Ctrl+Alt+Del）組合鍵

2、按網(wǎng)絡(luò)的覆蓋范圍劃分，網(wǎng)絡(luò)可分為【局域網(wǎng)（LAN）、城域網(wǎng)（MAN）、廣域網(wǎng)（WAN）】

3、計(jì)算機(jī)中的數(shù)據(jù)都是以【二進(jìn)制碼】形式發(fā)送的

4、ARP請(qǐng)求幀在物理網(wǎng)絡(luò)中是以【廣播】方式發(fā)送 1.1 [簡(jiǎn)單說(shuō)一下OSI七層]

Osi模型是一個(gè)工業(yè)的標(biāo)準(zhǔn).它為現(xiàn)在的互聯(lián)網(wǎng)提供了很大的貢獻(xiàn)。是一個(gè)邏輯上的規(guī)范和標(biāo)準(zhǔn)，很多廠商都要遵循它。他定義了七層每一層都有不同的功能和規(guī)范。

--物理層

物理層定義了設(shè)備接口上的一些電子電氣化的標(biāo)準(zhǔn)，比如RJ45接口，光纖接口。傳輸介質(zhì)雙絞線，無(wú)線，光，電。等

--數(shù)據(jù)鏈路層

二層定義了一個(gè)重要的表示，MAC地址，準(zhǔn)確的說(shuō)他必須在一個(gè)LAN內(nèi)是唯一的。他又48位的十六進(jìn)制組成，前24位是廠商表示，后24位 是廠商自定義的序列號(hào)。有時(shí)候 MAC地址就是表示了一個(gè)設(shè)備的位置。

--網(wǎng)絡(luò)層

網(wǎng)絡(luò)層是用來(lái)邏輯上選路尋址的，這一層最重要的一個(gè)協(xié)議就是IP協(xié)議。基于ip 又分為 ARP，RARP，ICMP，IGMP等

--傳輸層

這一層定義類(lèi)了 兩個(gè)重要的協(xié)議 TCP和UDP。還有就是端口號(hào)的概念。這一層關(guān)聯(lián)的是一個(gè)主機(jī)上的某個(gè)程序或者是服務(wù)。比如 tcp 80 的web服務(wù) udp 4000的QQ 程序等。

--會(huì)話層

主要作用是建立會(huì)話和管理會(huì)話。我一般這樣理解 會(huì)話的 比如 telnet 一臺(tái)主機(jī)，是一次會(huì)話的鏈接。打開(kāi)百度的網(wǎng)頁(yè)，就和百度的服務(wù)器建立了一次會(huì)話。

--表示層

因?yàn)榈讓觽鬏數(shù)氖嵌M(jìn)制，應(yīng)用層無(wú)法直接識(shí)別。所以根據(jù)這一層的名字可以直接理解為他是一個(gè)翻譯。比如把一長(zhǎng)串的數(shù)據(jù)“翻譯”成rmvb格式，交給上層的 快播 這個(gè)程序，把另一串?dāng)?shù)據(jù)“翻譯成”MP3格式交給 音樂(lè)播放器。其實(shí)這一層的工作很多。

壓縮，解壓縮，加密，解密等

--應(yīng)用層

為用戶提供了一個(gè)可以操所的界面，如windows的桌面化或UNIX的字符界面。

OSI七層的每一層是獨(dú)立工作的，但是層與層之間是相互“合作”“兼容”的關(guān)系。1.2 [三層交換和路由器的不同]

雖說(shuō)三層交換機(jī)和路由器都可以工作在三層，但本質(zhì)上還是有所區(qū)別。

一 在設(shè)計(jì)的功能上不同

現(xiàn)在有很多的多功能路由器，又能實(shí)現(xiàn)三層的路由功能，包括NAT地址轉(zhuǎn)換。有提供了二層的端口，有的還配置了無(wú)線功能。再有就是還具備防火墻的功能。但是你不能它單獨(dú)的劃分為交換機(jī)或者是防火墻吧。只能說(shuō)是個(gè)多功能的路由器。防火墻二層交換只是他的附加功能。三層交換也一樣，主要功能還是解決局域網(wǎng)內(nèi)數(shù)據(jù)頻繁的通信，三層功能也有，但不見(jiàn)得和路由器差很多。

二 應(yīng)用的環(huán)境不同

三層交換的路由功能比較簡(jiǎn)單，因?yàn)楦嗟陌阉麘?yīng)用到局域網(wǎng)內(nèi)部的通信上，主要功能還是數(shù)據(jù)的交換

路由器的主要功能就是選路尋址，更適合于不同網(wǎng)絡(luò)之間，比如局域網(wǎng)和廣域網(wǎng)之間，或者是不同的協(xié)議之間。

三 實(shí)現(xiàn)方式不同

路由器能夠?qū)崿F(xiàn)三層的路由(或轉(zhuǎn)發(fā))是基于軟件的實(shí)現(xiàn)方式，當(dāng)收到一個(gè)數(shù)據(jù)包要轉(zhuǎn)發(fā)的時(shí)候，要經(jīng)過(guò)查看路由表，最長(zhǎng)匹配原則等一系列復(fù)雜的過(guò)程最終實(shí)現(xiàn)數(shù)據(jù)包的轉(zhuǎn)發(fā)，相比三層交換效率略低。而三層交換是基于硬件的方式實(shí)現(xiàn)三層的功能，他成功轉(zhuǎn)發(fā)一個(gè)數(shù)據(jù)包后，就會(huì)記錄相應(yīng)的IP和MAC的對(duì)應(yīng)關(guān)系，當(dāng)數(shù)據(jù)再次轉(zhuǎn)發(fā)是根據(jù)之前的記錄的表項(xiàng)直接轉(zhuǎn)發(fā)。這個(gè)過(guò)程成為“一次路由，多次交換”。

總之，三層交換和路由器的最大區(qū)別是路由器可以基于端口做NAT，而三層交換機(jī)不能。路由器直接接入光纖可以直接上網(wǎng)，而三層交換機(jī)不能。主要是三層交換機(jī)的每一個(gè)接口都有專有的MAC地址和特定的ASIC集成電路。

.1.3 [靜態(tài)路由和動(dòng)態(tài)路由的區(qū)別]

靜態(tài)路由特點(diǎn)

靜態(tài)路由是管理員手工配置，精確。但是不夠靈活，是單向性的?？紤]到靜態(tài)路由穩(wěn)定，節(jié)省資源(內(nèi)存，cpu，鏈路帶寬)。在網(wǎng)絡(luò)TOP不是很大的環(huán)境中常用。

動(dòng)態(tài)路由的特點(diǎn)

動(dòng)態(tài)路由的好處就是路由器本身通過(guò)運(yùn)行動(dòng)態(tài)路由協(xié)議來(lái)互相學(xué)習(xí)路由條目，在大型的網(wǎng)絡(luò)環(huán)境中，一定程度上減少了工程師的工作量。動(dòng)態(tài)路由協(xié)議分為很多種，IGP和EGP，IGP中根據(jù)工作的原理分為鏈路狀態(tài)型和距離矢量型的。但是不管哪一種動(dòng)態(tài)協(xié)議，他都要經(jīng)過(guò)以下幾個(gè)過(guò)程。

1.“說(shuō)話” 向其他的路由器發(fā)送路由信息

2.“收聽(tīng)” 接收其他路由器發(fā)來(lái)的路由信息

3.“計(jì)算”不同的動(dòng)態(tài)路由協(xié)議有不同的算法，每種路由協(xié)議通過(guò)自己特有的算法把收到的路由信息計(jì)算，得出最好的路由條目，加載到路由表中。

4.“維護(hù)” 維護(hù)路由表，當(dāng)TOP發(fā)生變化的時(shí)候，及時(shí)的更新自己的路由表，并發(fā)送變更的消息

在生產(chǎn)環(huán)境下，應(yīng)當(dāng)更具不同的網(wǎng)絡(luò)規(guī)模，選擇不同的路由協(xié)議。的

第三篇：網(wǎng)絡(luò)技術(shù)服務(wù)工程師面試題

網(wǎng)絡(luò)技術(shù)服務(wù)工程師面試題

1、請(qǐng)簡(jiǎn)述交換機(jī)的工作原理：

2、請(qǐng)列舉衡量交換機(jī)性能的主要參數(shù)指標(biāo)：

3、請(qǐng)陳述交換機(jī)與集線器的區(qū)別：

4、請(qǐng)簡(jiǎn)答三層交換機(jī)和兩層交換機(jī)的區(qū)別和聯(lián)系

5、請(qǐng)描述一下端口鏡像及端口匯聚的概念，它們之間的區(qū)別和聯(lián)系

6、請(qǐng)簡(jiǎn)述路由器的工作原理：

7、請(qǐng)簡(jiǎn)述路由器與三層交換機(jī)區(qū)別

8、請(qǐng)列舉衡量路由器性能的主要參數(shù)指標(biāo)

9、請(qǐng)列舉您所知道和使用過(guò)的交換機(jī)和路由器的品牌、型號(hào)：

10、請(qǐng)陳述在linux系統(tǒng)中能夠?qū)崿F(xiàn)的主流網(wǎng)絡(luò)應(yīng)用：

11、請(qǐng)描述一下在主流服務(wù)器上（例如：IBM的@226）安裝Windows2003步驟及注意事項(xiàng)。

12、網(wǎng)絡(luò)設(shè)計(jì)：

一所高校的實(shí)驗(yàn)室具有2個(gè)網(wǎng)絡(luò)出口，一個(gè)網(wǎng)絡(luò)出口為教育網(wǎng)固定IP，并通過(guò)雙絞線引入房間，另一網(wǎng)絡(luò)出口為電信的ADSL（假定為個(gè)人用戶方式，動(dòng)態(tài)IP），通過(guò)普通雙芯電話線引入房間。(假定該辦公室上網(wǎng)的流量為3G/月，要求房間內(nèi)的任何一臺(tái)電腦在任何時(shí)間均可接入互聯(lián)網(wǎng))

1）、實(shí)驗(yàn)室有30臺(tái)電腦需連入互聯(lián)網(wǎng)，要求能直接使用INTERNET的各種應(yīng)用協(xié)議(即不需要HTTP_proxy，F(xiàn)TP_proxy，RSTP_proxy)，那么該30臺(tái)電腦聯(lián)入互聯(lián)網(wǎng)的方式為_(kāi)________________（請(qǐng)用術(shù)語(yǔ)）

2）、網(wǎng)絡(luò)設(shè)備的預(yù)算為1萬(wàn)元，那么需要添置的網(wǎng)絡(luò)設(shè)備清單為：（網(wǎng)絡(luò)設(shè)備請(qǐng)寫(xiě)出品牌、型號(hào)、指標(biāo)；如需服務(wù)器需寫(xiě)清配置）

3）、教育網(wǎng)的IP對(duì)國(guó)外流量的請(qǐng)求是另收費(fèi)的，在這個(gè)實(shí)驗(yàn)室中，擬將國(guó)外流量分流至電信ADSL，其它國(guó)內(nèi)流量指向教育網(wǎng)，此方案該如何設(shè)計(jì)？如何實(shí)施？

4）、如果2個(gè)網(wǎng)絡(luò)出口按流量收費(fèi)，那么如何設(shè)計(jì)才能保證不影響工作，不需更改終端設(shè)置的情況下盡量降低網(wǎng)絡(luò)流量，從而達(dá)到控制費(fèi)用的要求？

5）、若利用該研究室教育網(wǎng)的IP開(kāi)通郵件服務(wù)及WEB服務(wù)，但郵件服務(wù)器和WEB服務(wù)器只能用30臺(tái)終端中的2臺(tái)實(shí)現(xiàn)，（郵件服務(wù)器域名：mail.domain.com，WEB服務(wù)器域名：web.domain.com，假設(shè)2個(gè)域名由上級(jí)DNS服務(wù)器解析到教育網(wǎng)IP）并要求郵件服務(wù)器可以用獨(dú)立的WEB頁(yè)面訪問(wèn)，即：http://mail.domain.com出現(xiàn)webmail

6）、根據(jù)以上要求，畫(huà)出該研究室的網(wǎng)絡(luò)拓?fù)鋱D，并注明連接、IP（如有服務(wù)器，則注明操作系統(tǒng)及安裝的軟件或啟動(dòng)腳本）

第四篇：CCNA+CCNP網(wǎng)絡(luò)工程師面試題

網(wǎng)絡(luò)工程師崗位基礎(chǔ)面試題【適用于CCNA/CCNP基礎(chǔ)】

1: 交換機(jī)是如何轉(zhuǎn)發(fā)數(shù)據(jù)包的?交換機(jī)通過(guò)學(xué)習(xí)數(shù)據(jù)幀中的源MAC地址生成交換機(jī)的MAC地址表，交換機(jī)查看數(shù)據(jù)幀的目標(biāo)MAC地址，根據(jù)MAC地址表轉(zhuǎn)發(fā)數(shù)據(jù)，如果交換機(jī)在表中沒(méi)有找到匹配項(xiàng)，則向除接受到這個(gè)數(shù)據(jù)幀的端口以外的所有端口廣播這個(gè)數(shù)據(jù)幀。簡(jiǎn)述STP的作用及工作原理.作用(1)能夠在邏輯上阻斷環(huán)路，生成樹(shù)形結(jié)構(gòu)的拓?fù)?

(2)能夠不斷的檢測(cè)網(wǎng)絡(luò)的變化，當(dāng)主要的線路出現(xiàn)故障斷開(kāi)的時(shí)候，STP還能通過(guò)計(jì)算激活阻起到斷的端口，起到鏈路的備份作用。

工作原理: STP將一個(gè)環(huán)形網(wǎng)絡(luò)生成無(wú)環(huán)拓樸的步驟： 選擇根網(wǎng)橋（Root Bridge）選擇根端口（Root Ports）

選擇指定端口（Designated Ports）

生成樹(shù)機(jī)理

每個(gè)STP實(shí)例中有一個(gè)根網(wǎng)橋 每個(gè)非根網(wǎng)橋上都有一個(gè)根端口 每個(gè)網(wǎng)段有一個(gè)指定端口

非指定端口被阻塞 STP是交換網(wǎng)絡(luò)的重點(diǎn),考察是否理解.3:簡(jiǎn)述傳統(tǒng)的多層交換與基于CEF的多層交換的區(qū)別 簡(jiǎn)單的說(shuō):傳統(tǒng)的多層交換:一次路由,多次交換 基于CEF的多層交換:無(wú)須路由,一直交換.4、DHCP的作用是什么,如何讓一個(gè)vlan中的DHCP服務(wù)器為整個(gè)企業(yè)網(wǎng)絡(luò)分配IP地址? 作用:動(dòng)態(tài)主機(jī)配置協(xié)議,為客戶端動(dòng)態(tài)分配IP地址.配置DHCP中繼,也就是幫助地址.(因?yàn)镈HCP是基于廣播的,vlan 或路由器隔離了廣播)

5:有一臺(tái)交換機(jī)上的所有用戶都獲取不了IP地址,但手工配置后這臺(tái)交換機(jī)上的同一vlan間的用戶之間能夠相互ping通,但ping不通外網(wǎng),請(qǐng)說(shuō)出排障思路.1:如果其它交換機(jī)上的終端設(shè)備能夠獲取IP地址,看幫助地址是否配置正確;2:此交換機(jī)與上連交換機(jī)間是否封裝為T(mén)runk.3:單臂路由實(shí)現(xiàn)vlan間路由的話看子接口是否配置正確,三層交換機(jī)實(shí)現(xiàn)vlan間路由的話看是否給vlan配置ip地址及配置是否正確.4:再看此交換機(jī)跟上連交換機(jī)之間的級(jí)連線是否有問(wèn)題;排障思路.6:什么是靜態(tài)路由？什么是動(dòng)態(tài)路由？各自的特點(diǎn)是什么？

靜態(tài)路由是由管理員在路由器中手動(dòng)配置的固定路由，路由明確地指定了包到達(dá)目的地必須經(jīng)過(guò)的路徑，除非網(wǎng)絡(luò)管理員干預(yù)，否則靜態(tài)路由不會(huì)發(fā)生變化。靜態(tài)路由不能對(duì)網(wǎng)絡(luò)的改變作出反應(yīng)，所以一般說(shuō)靜態(tài)路由用于網(wǎng)絡(luò)規(guī)模不大、拓?fù)浣Y(jié)構(gòu)相對(duì)固定的網(wǎng)絡(luò)。

靜態(tài)路由特點(diǎn)

1、它允許對(duì)路由的行為進(jìn)行精確的控制；

2、減少了網(wǎng)絡(luò)流量；

3、是單向的；

4、配置簡(jiǎn)單。

動(dòng)態(tài)路由是網(wǎng)絡(luò)中的路由器之間相互通信，傳遞路由信息，利用收到的路由信息更新路由表的過(guò)程。是基于某種路由協(xié)議來(lái)實(shí)現(xiàn)的。常見(jiàn)的路由協(xié)議類(lèi)型有：距離矢量路由協(xié)議（如RIP）和鏈路狀態(tài)路由協(xié)議（如OSPF）。路由協(xié)議定義了路由器在與其它路由器通信時(shí)的一些規(guī)則。動(dòng)態(tài)路由協(xié)議一般都有路由算法。其路由選擇算法的必要步驟

1、向其它路由器傳遞路由信息；

2、接收其它路由器的路由信息；

3、根據(jù)收到的路由信息計(jì)算出到每個(gè)目的網(wǎng)絡(luò)的最優(yōu)路徑，并由此生成路由選擇表；

4、根據(jù)網(wǎng)絡(luò)拓?fù)涞淖兓皶r(shí)的做出反應(yīng)，調(diào)整路由生成新的路由選擇表，同時(shí)把拓?fù)渥兓月酚尚畔⒌男问较蚱渌酚善餍妗?/p>

動(dòng)態(tài)路由適用于網(wǎng)絡(luò)規(guī)模大、拓?fù)鋸?fù)雜的網(wǎng)絡(luò)。動(dòng)態(tài)路由特點(diǎn)：

1、無(wú)需管理員手工維護(hù)，減輕了管理員的工作負(fù)擔(dān)。

2、占用了網(wǎng)絡(luò)帶寬。

3、在路由器上運(yùn)行路由協(xié)議，使路由器可以自動(dòng)根據(jù)網(wǎng)絡(luò)拓樸結(jié)構(gòu)的變化調(diào)整路由條目； 能否根據(jù)具體的環(huán)境選擇合適的路由協(xié)議

7:簡(jiǎn)述有類(lèi)與無(wú)類(lèi)路由選擇協(xié)議的區(qū)別

有類(lèi)路由協(xié)議:路由更新信息中不含有子網(wǎng)信息的協(xié)議,如RIPV1,IGRP

無(wú)類(lèi)路由協(xié)議:路由更新信息中含有子網(wǎng)信息的協(xié)議,如OSPF,RIPV2,IS-IS，EIGRP 是否理解有類(lèi)與無(wú)類(lèi)

8:簡(jiǎn)述RIP的防環(huán)機(jī)制

1.定義最大跳數(shù) Maximum Hop Count（15跳）

2.水平分割 Split Horizon（默認(rèn)所有接口開(kāi)啟，除了Frame-Relay的物理接口，可用ship interface 查看開(kāi)啟還是關(guān)閉）3.毒化路由 Poizoned Route

4.毒性反轉(zhuǎn) Poison Reverse（RIP基于UDP，UDP和IP都不可靠，不知道對(duì)方收到毒化路由沒(méi)有；類(lèi)似于對(duì)毒化路由的Ack機(jī)制）

5.保持計(jì)時(shí)器 hold-down Timer（防止路由表頻繁翻動(dòng)）6.閃式更新 Flash Update

7.觸發(fā)更新 Triggered Update（需手工啟動(dòng)，且兩邊都要開(kāi) Router(config-if)# ip rip triggered）

當(dāng)啟用觸發(fā)更新后，RIP不再遵循30s的周期性更新時(shí)間，這也是與閃式更新的區(qū)別所在。

RIP的4個(gè)計(jì)時(shí)器：

更新計(jì)時(shí)器（update）： 30 s

無(wú)效計(jì)時(shí)器（invalid）： 180 s（180s沒(méi)收到更新，則置為possible down狀態(tài)）保持計(jì)時(shí)器（holddown）： 180s（真正起作用的只有60s）

刷新計(jì)時(shí)器（flush）： 240s（240s沒(méi)收到更新，則刪除這條路由）

如果路由變成possible down后，這條路由跳數(shù)將變成16跳，標(biāo)記為不可達(dá)；這時(shí)holddown計(jì)時(shí)器開(kāi)始計(jì)時(shí)。

在holddown時(shí)間內(nèi)即使收到更優(yōu)的路由，不加入路由表；這樣做是為了防止路由頻繁翻動(dòng)。什么時(shí)候啟用holddown計(jì)時(shí)器： “當(dāng)收到一條路由更新的跳數(shù)大于路由表中已記錄的該條路由的跳數(shù)”

9:簡(jiǎn)述電路交換和分組交換的區(qū)別及應(yīng)用場(chǎng)合.電路交換連接

1根據(jù)需要進(jìn)行連接

2每一次通信會(huì)話期間都要建立、保持，然后拆除 在電信運(yùn)營(yíng)商網(wǎng)絡(luò)中建立起來(lái)的專用物理電路

分組交換連接

1將傳輸?shù)臄?shù)據(jù)分組

2多個(gè)網(wǎng)絡(luò)設(shè)備共享實(shí)際的物理線路

3使用虛電路/虛通道（Virtual Channel）傳輸

若要傳送的數(shù)據(jù)量很大，且其傳送時(shí)間遠(yuǎn)大于呼叫時(shí)間，則采用電路交換較為合適；當(dāng)端到端的通路有很多段的鏈路組成時(shí)，采用分組交換傳送數(shù)據(jù)較為合適。10:簡(jiǎn)述PPP協(xié)議的優(yōu)點(diǎn).支持同步或異步串行鏈路的傳輸 支持多種網(wǎng)絡(luò)層協(xié)議 支持錯(cuò)誤檢測(cè) 支持網(wǎng)絡(luò)層的地址協(xié)商 支持用戶認(rèn)證 允許進(jìn)行數(shù)據(jù)壓縮

11: pap和chap認(rèn)證的區(qū)別

PAP(口令驗(yàn)證協(xié)議 Password Authentication Protocol)是一種簡(jiǎn)單的明文驗(yàn)證方式。NAS（網(wǎng)絡(luò)接入服務(wù)器，NetworkAccessServer）要求用戶提供用戶名和口令，PAP以明文方式返回用戶信息。很明顯，這種驗(yàn)證方式的安全性較差，第三方可以很容易的獲取被傳送的用戶名和口令，并利用這些信息與NAS建立連接獲取NAS提供的所有資源。所以，一旦用戶密碼被第三方竊取，PAP無(wú)法提供避免受到第三方攻擊的保障措施。

CHAP(挑戰(zhàn)-握手驗(yàn)證協(xié)議 Challenge-Handshake AuthenticationProtocol)是一種加密的驗(yàn)證方式，能夠避免建立連接時(shí)傳送用戶的真實(shí)密碼。NAS向遠(yuǎn)程用戶發(fā)送一個(gè)挑戰(zhàn)口令（challenge），其中包括會(huì)話ID和一個(gè)任意生成的挑戰(zhàn)字串（arbitrary challengestring）。遠(yuǎn)程客戶必須使用MD5單向哈希算法（one-wayhashing algorithm）返回用戶名和加密的挑戰(zhàn)口令，會(huì)話ID以及用戶口令，其中用戶名以非哈希方式發(fā)送。

CHAP對(duì)PAP進(jìn)行了改進(jìn)，不再直接通過(guò)鏈路發(fā)送明文口令，而是使用挑戰(zhàn)口令以哈希算法

對(duì)口令進(jìn)行加密。因?yàn)榉?wù)器端存有客戶的明文口令，所以服務(wù)器可以重復(fù)客戶端進(jìn)行的操作，并將結(jié)果與用戶返回的口令進(jìn)行對(duì)照。CHAP為每一次驗(yàn)證任意生成一個(gè)挑戰(zhàn)字串來(lái)防止受到再現(xiàn)攻擊（replayattack）。在整個(gè)連接過(guò)程中，CHAP將不定時(shí)的向客戶端重復(fù)發(fā)送挑戰(zhàn)口令，從而避免第3方冒充遠(yuǎn)程客戶（remote clientimpersonation）進(jìn)行攻擊。

12:ADSL是如何實(shí)現(xiàn)數(shù)據(jù)與語(yǔ)音同傳的?

物理層:頻分復(fù)用技術(shù).(高頻傳輸數(shù)據(jù),低頻傳輸語(yǔ)音)具體講解的話可以說(shuō)明:調(diào)制,濾波,解調(diào)的過(guò)程.13:OSPF中那幾種網(wǎng)絡(luò)類(lèi)型需要選擇DR,BDR?

廣播型網(wǎng)絡(luò)和非廣播多路訪問(wèn)NBMA網(wǎng)絡(luò)需要選.14:OSPF中完全末梢區(qū)域的特點(diǎn)及適用場(chǎng)合 特點(diǎn):不能學(xué)習(xí)其他區(qū)域的路由 不能學(xué)習(xí)外部路由

完全末梢區(qū)域不僅使用缺省路由到達(dá)OSPF自主系統(tǒng)外部的目的地址,而且使用這個(gè)缺省路由到達(dá)這個(gè)區(qū)域外部的所有目的地址.一個(gè)完全末梢區(qū)域的ABR不僅阻塞AS外部LSA,而且阻塞所有匯總LSA.適用場(chǎng)合:只有一出口的網(wǎng)絡(luò).15:OSPF中為什么要?jiǎng)澐侄鄥^(qū)域?

1、減小路由表大小

2、限制lsa的擴(kuò)散

3、加快收斂

4、增強(qiáng)穩(wěn)定性

16:NSSA區(qū)域的特點(diǎn)是什么? 1.可以學(xué)習(xí)本區(qū)域連接的外部路由； 2.不學(xué)習(xí)其他區(qū)域轉(zhuǎn)發(fā)進(jìn)來(lái)的外部路由

17:你都知道網(wǎng)絡(luò)的那些冗余技術(shù),請(qǐng)說(shuō)明.交換機(jī)的冗余性：spanning－tree、ethernet－channel 路由的冗余性:HSRP,VRRP,GLBP.(有必要的話可以詳細(xì)介紹)

18:HSRP的轉(zhuǎn)換時(shí)間是多長(zhǎng)時(shí)間? 10s

19:標(biāo)準(zhǔn)訪問(wèn)控制列表和擴(kuò)展訪問(wèn)控制列表的區(qū)別.標(biāo)準(zhǔn)訪問(wèn)控制列表:基于源進(jìn)行過(guò)濾

擴(kuò)展訪問(wèn)控制列表: 基于源和目的地址、傳輸層協(xié)議和應(yīng)用端口號(hào)進(jìn)行過(guò)濾

20:NAT的原理及優(yōu)缺點(diǎn).原理:轉(zhuǎn)換內(nèi)部地址,轉(zhuǎn)換外部地址,PAT,解決地址重疊問(wèn)題.優(yōu)點(diǎn):節(jié)省IP地址,能夠處理地址重復(fù)的情況,增加了靈活性,消除了地址重新編號(hào),隱藏了內(nèi)部IP地址.缺點(diǎn):增加了延遲,丟失了端到端的IP的跟蹤過(guò)程,不能夠支持一些特定的應(yīng)用(如:SNMP),需要更多的內(nèi)存來(lái)存儲(chǔ)一個(gè)NAT表,需要更多的CPU來(lái)處理NAT的過(guò)程.21: 對(duì)稱性加密算法和非對(duì)稱型加密算法的不同？ 對(duì)稱性加密算法的雙方共同維護(hù)一組相同的密鑰，并使用該密鑰加密雙方的數(shù)據(jù)，加密速度快，但密鑰的維護(hù)需要雙方的協(xié)商，容易被人竊??；非對(duì)稱型加密算法使用公鑰和私鑰，雙方維護(hù)對(duì)方的公鑰（一對(duì)），并且各自維護(hù)自己的私鑰，在加密過(guò)程中，通常使用對(duì)端公鑰進(jìn)行加密，對(duì)端接受后使用其私鑰進(jìn)行解密，加密性良好，而且不易被竊取，但加密速度慢.22: 安全關(guān)聯(lián)的作用？

SA分為兩步驟：1.IKE SA，用于雙方的對(duì)等體認(rèn)證，認(rèn)證對(duì)方為合法的對(duì)端；2.IPSec SA，用于雙方認(rèn)證后，協(xié)商對(duì)數(shù)據(jù)保護(hù)的方式.23: ESP和AH的區(qū)別？

ESP除了可以對(duì)數(shù)據(jù)進(jìn)行認(rèn)證外，還可以對(duì)數(shù)據(jù)進(jìn)行加密；AH不能對(duì)數(shù)據(jù)進(jìn)行加密，但對(duì)數(shù)據(jù)認(rèn)證的支持更好.24: snmp的兩種工作方式是什么,有什么特點(diǎn)? 首先,SNMP是基于UDP的,有兩種工作方式,一種是輪詢,一種是中斷.輪詢:網(wǎng)管工作站隨機(jī)開(kāi)端口輪詢被管設(shè)備的UDP的161端口.中斷:被管設(shè)備將trap報(bào)文主動(dòng)發(fā)給網(wǎng)管工作站的UDP的162端口.特點(diǎn):輪詢一定能夠查到被管設(shè)備是否出現(xiàn)了故障,但實(shí)時(shí)性不好.中斷實(shí)時(shí)性好(觸發(fā)更新),但不一定能夠?qū)rap報(bào)文報(bào)告給網(wǎng)管工作站.網(wǎng)絡(luò)工程師應(yīng)掌握的50個(gè)路由器知識(shí)要點(diǎn)

1、什么時(shí)候使用多路由協(xié)議? 當(dāng)兩種不同的路由協(xié)議要交換路由信息時(shí)，就要用到多路由協(xié)議。當(dāng)然，路由再分配也可以交換路由信息。下列情況不必使用多路由協(xié)議:

從老版本的內(nèi)部網(wǎng)關(guān)協(xié)議(Interior Gateway Protocol，I G P)升級(jí)到新版本的I G P。你想使用另一種路由協(xié)議但又必須保留原來(lái)的協(xié)議。

你想終止內(nèi)部路由，以免受到其他沒(méi)有嚴(yán)格過(guò)濾監(jiān)管功能的路由器的干擾。你在一個(gè)由多個(gè)廠家的路由器構(gòu)成的環(huán)境下。

2、什么是距離向量路由協(xié)議? 距離向量路由協(xié)議是為小型網(wǎng)絡(luò)環(huán)境設(shè)計(jì)的。在大型網(wǎng)絡(luò)環(huán)境下，這類(lèi)協(xié)議在學(xué)習(xí)路由及保持路由將產(chǎn)生較大的流量，占用過(guò)多的帶寬。如果在9 0秒內(nèi)沒(méi)有收到相鄰站點(diǎn)發(fā)送的路由選擇表更新，它才認(rèn)為相鄰站點(diǎn)不可達(dá)。每隔30秒，距離向量路由協(xié)議就要向相鄰站點(diǎn)發(fā)送整個(gè)路由選擇表，使相鄰站點(diǎn)的路由選擇表得到更新。這樣，它就能從別的站點(diǎn)(直接相連的或其他方式連接的)收集一個(gè)網(wǎng)絡(luò)的列表，以便進(jìn)行路由選擇。距離向量路由協(xié)議使用跳數(shù)作為度量值，來(lái)計(jì)算到達(dá)目的地要經(jīng)過(guò)的路由器數(shù)。

例如，R I P使用B e l l m a nI S。一個(gè)路由器可以既使用距離向量路由協(xié)議，又使用鏈接狀態(tài)路由協(xié)議嗎? 可以。每一個(gè)接口都可以配置為使用不同的路由協(xié)議;但是它們必須能夠通過(guò)再分配路由來(lái)交換路由信息。

4、什么是訪問(wèn)表? 訪問(wèn)表是管理者加入的一系列控制數(shù)據(jù)包在路由器中輸入、輸出的規(guī)則。它不是由路由器自己產(chǎn)生的。訪問(wèn)表能夠允許或禁止數(shù)據(jù)包進(jìn)入或輸出到目的地。訪問(wèn)表的表項(xiàng)是順序執(zhí)行的，即數(shù)據(jù)包到來(lái)時(shí)，首先看它是否是受第一條表項(xiàng)約束的，若不是，再順序向下執(zhí)行;如果它與第一條表項(xiàng)匹配，無(wú)論是被允許還是被禁止，都不必再執(zhí)行下面表項(xiàng)的檢查了。每一個(gè)接口的每一種協(xié)議只能有一個(gè)訪問(wèn)表。

5、支持哪些類(lèi)型的訪問(wèn)表? 一個(gè)訪問(wèn)表可以由它的編號(hào)來(lái)確定。具體的協(xié)議及其對(duì)應(yīng)的訪問(wèn)表編號(hào)如下: ◎I P標(biāo)準(zhǔn)訪問(wèn)表編號(hào):1～9 9 ◎I P擴(kuò)展訪問(wèn)表編號(hào):1 0 0～1 9 9 ◎I P X標(biāo)準(zhǔn)訪問(wèn)表編號(hào):8 0 0～8 9 9 ◎I P X擴(kuò)展訪問(wèn)表編號(hào):1 0 0 0～1 0 9 9 ◎AppleTa l k訪問(wèn)表編號(hào):6 0 0～6 9 9 提示在Cisco IOS Release11.2或以上版本中，可以用有名訪問(wèn)表確定編號(hào)在1～199的訪問(wèn)表。

6、如何創(chuàng)建IP標(biāo)準(zhǔn)訪問(wèn)表? 一個(gè)I P標(biāo)準(zhǔn)訪問(wèn)表的創(chuàng)建可以由如下命令來(lái)完成: Access-list access list number {permit | deny} source [source-mask] 在這條命令中: ◎access list number:確定這個(gè)入口屬于哪個(gè)訪問(wèn)表。它是從1到9 9的數(shù)字?！騪ermit | deny:表明這個(gè)入口是允許還是阻塞從特定地址來(lái)的信息流量?！騭ource:確定源I P地址。

◎s o u r c evalue ] [subnets] 在這個(gè)命令中:

◎protocol:指明路由器要進(jìn)行路由再分配的源路由協(xié)議。

主要的值有: bgp、eqp、igrp、isis、ospf、static [ ip ]、connected和rip?！騪rocess-id:指明OSPF的進(jìn)程ID。

◎metric:是一個(gè)可選的參數(shù)，用來(lái)指明再分配的路由的度量值。缺省的度量值是0。

10、為什么確定毗鄰路由器很重要? 在一個(gè)小型網(wǎng)絡(luò)中確定毗鄰路由器并不是一個(gè)主要問(wèn)題。因?yàn)楫?dāng)一個(gè)路由器發(fā)生故障時(shí)，別的路由器能夠在一個(gè)可接受的時(shí)間內(nèi)收斂。但在大型網(wǎng)絡(luò)中，發(fā)現(xiàn)一個(gè)故障路由器的時(shí)延可能很大。知道毗鄰路由器可以加速收斂，因?yàn)槁酚善髂軌蚋斓刂拦收下酚善?，因?yàn)閔ello報(bào)文的間隔比路由器交換信息的間隔時(shí)間短。

使用距離向量路由協(xié)議的路由器在毗鄰路由器沒(méi)有發(fā)送路由更新信息時(shí)，才能發(fā)現(xiàn)毗鄰路由器已不可

達(dá)，這個(gè)時(shí)間一般為10～90秒。而使用鏈接狀態(tài)路由協(xié)議的路由器沒(méi)有收到hello報(bào)文就可發(fā)現(xiàn)毗鄰路由器不可達(dá)，這個(gè)間隔時(shí)間一般為10秒鐘。

11、距離向量路由協(xié)議和鏈接狀態(tài)路由協(xié)議如何發(fā)現(xiàn)毗鄰路由器? 使用距離向量路由協(xié)議的路由器要?jiǎng)?chuàng)建一個(gè)路由表(其中包括與它直接相連的網(wǎng)絡(luò))，同時(shí)它會(huì)將這個(gè)路由表發(fā)送到與它直接相連的路由器。毗鄰路由器將收到的路由表合并入它自己的路由表，同時(shí)它也要將自己的路由表發(fā)送到它的毗鄰路由器。使用鏈接狀態(tài)路由協(xié)議的路由器要?jiǎng)?chuàng)建一個(gè)鏈接狀態(tài)表，包括整個(gè)網(wǎng)絡(luò)目的站的列表。在更新報(bào)文中，每個(gè)路由器發(fā)送它的整個(gè)列表。當(dāng)毗鄰路由器收到這個(gè)更新報(bào)文，它就拷貝其中的內(nèi)容，同時(shí)將信息發(fā)向它的鄰站。在轉(zhuǎn)發(fā)路由表內(nèi)容時(shí)沒(méi)有必要進(jìn)行重新計(jì)算。

注意使用IGRP和EIGRP的路由器廣播hello報(bào)文來(lái)發(fā)現(xiàn)鄰站，同時(shí)像OSPF一樣交換路由更新信息。EIGRP為每一種網(wǎng)絡(luò)層協(xié)議保存一張鄰站表，它包括鄰站的地址、在隊(duì)列中等待發(fā)送的報(bào)文的數(shù)量、從鄰站接收或向鄰站發(fā)送報(bào)文需要的平均時(shí)間，以及在確定鏈接斷開(kāi)之前沒(méi)有從鄰站收到任何報(bào)文的時(shí)間。

12、什么是自治系統(tǒng)? 一個(gè)自治系統(tǒng)就是處于一個(gè)管理機(jī)構(gòu)控制之下的路由器和網(wǎng)絡(luò)群組。它可以是一個(gè)路由器直接連接到一個(gè)LAN上，同時(shí)也連到Internet上;它可以是一個(gè)由企業(yè)骨干網(wǎng)互連的多個(gè)局域網(wǎng)。在一個(gè)自治系統(tǒng)中的所有路由器必須相互連接，運(yùn)行相同的路由協(xié)議，同時(shí)分配同一個(gè)自治系統(tǒng)編號(hào)。自治系統(tǒng)之間的鏈接使用外部路由協(xié)議，例如B G P。

13、什么是BGP? BGP(Border GatewayProtocol)是一種在自治系統(tǒng)之間動(dòng)態(tài)交換路由信息的路由協(xié)議。一個(gè)自治系統(tǒng)的經(jīng)典定義是在一個(gè)管理機(jī)構(gòu)控制之下的一組路由器，它使用IGP和普通度量值向其他自治系統(tǒng)轉(zhuǎn)發(fā)報(bào)文。在BGP中使用自治系統(tǒng)這個(gè)術(shù)語(yǔ)是為了強(qiáng)調(diào)這樣一個(gè)事實(shí):一個(gè)自治系統(tǒng)的管理對(duì)于其他自治系統(tǒng)而言是提供一個(gè)統(tǒng)一的內(nèi)部選路計(jì)劃，它為那些通過(guò)它可以到達(dá)的網(wǎng)絡(luò)提供了一個(gè)一致的描述。

14、BGP支持的會(huì)話種類(lèi)? BGP相鄰路由器之間的會(huì)話是建立在TCP協(xié)議之上的。TCP協(xié)議提供一種可靠的傳輸機(jī)制，支持兩種類(lèi)型的會(huì)話:

o 外部BGP(EBGP):是在屬于兩個(gè)不同的自治系統(tǒng)的路由器之間的會(huì)話。這些路由器是毗鄰的，共享相 同的介質(zhì)和子網(wǎng)。

o 內(nèi)部BGP(IBGP):是在一個(gè)自治系統(tǒng)內(nèi)部的路由器之間的會(huì)話。它被用來(lái)在自治系統(tǒng)內(nèi)部協(xié)調(diào)和同步尋找路由的進(jìn)程。BGP路由器可以在自治系統(tǒng)的任何位置，甚至中間可以相隔數(shù)個(gè)路由器。

注意“初始的數(shù)據(jù)流的內(nèi)容是整個(gè)BGP路由表。但以后路由表發(fā)生變化時(shí)，路由器只傳送變化的部分。BGP不需要周期性地更新整個(gè)路由表。因此，在連接已建立的期間，一個(gè)BGP發(fā)送者必須保存有當(dāng)前所有同級(jí)路由器共有的整個(gè)BGP路由表。BGP路由器周期性地發(fā)送Keep Alive消息來(lái)確認(rèn)連接是激活的。當(dāng)發(fā)生錯(cuò)誤或特殊情況時(shí)，路由器就發(fā)送Notification消息。當(dāng)一條連接發(fā)生錯(cuò)誤時(shí)，會(huì)產(chǎn)生一個(gè) notification消息并斷開(kāi)連接?！?來(lái)自RFC11654、BGP操作。

15、BGP允許路由再分配嗎? 允許。因?yàn)锽GP主要用來(lái)在自治系統(tǒng)之間進(jìn)行路由選擇，所以它必須支持RIP、OSPF和 IGRP的路由選擇表的綜合，以便將它們的路由表轉(zhuǎn)入一個(gè)自治系統(tǒng)。BGP是一個(gè)外部路由協(xié)議，因此它的操作與一個(gè)內(nèi)部路由協(xié)議不同。在BGP中，只有當(dāng)一條路由已經(jīng)存在于IP路由表中時(shí)，才能用NETWORK命令在BGP路由表中創(chuàng)建一條路由。

16、如何顯示在數(shù)據(jù)庫(kù)中的所有BGP路由? 要顯示數(shù)據(jù)庫(kù)中的所有BGP路由，只需在EXEC命令行下輸入: how ipbgp paths 這個(gè)命令的輸出可能是:

Address Hash RefcountMetricPath 0 x 2 9 7 A9 C 0 2 0 i

17、什么是水平分割? 水平分割是一種避免路由環(huán)的出現(xiàn)和加快路由匯聚的技術(shù)。由于路由器可能收到它自己發(fā)送的路由信息，而這種信息是無(wú)用的，水平分割技術(shù)不反向通告任何從終端收到的路由更新信息，而只通告那些不會(huì)由于計(jì)數(shù)到無(wú)窮而清除的路由。

18、路由環(huán)是如何產(chǎn)生的? 由于網(wǎng)絡(luò)的路由匯聚時(shí)間的存在，路由表中新的路由或更改的路由不能夠很快在全網(wǎng)中穩(wěn)定，使得有不一致的路由存在，于是會(huì)產(chǎn)生路由環(huán)。

19、什么是度量值? 度量值代表距離。它們用來(lái)在尋找路由時(shí)確定最優(yōu)路由。每一種路由算法在產(chǎn)生路由表時(shí)，會(huì)為每一條通過(guò)網(wǎng)絡(luò)的路徑產(chǎn)生一個(gè)數(shù)值(度量值)，最小的值表示最優(yōu)路徑。度量值的計(jì)算可以只考慮路徑的一個(gè)特性，但更復(fù)雜的度量值是綜合了路徑的多個(gè)特性產(chǎn)生的。一些常用的度量值有: ◎跳步數(shù):報(bào)文要通過(guò)的路由器輸出端口的個(gè)數(shù)?！騎icks:數(shù)據(jù)鏈路的延時(shí)(大約1/18每秒)。

◎代價(jià):可以是一個(gè)任意的值，是根據(jù)帶寬，費(fèi)用或其他網(wǎng)絡(luò)管理者定義的計(jì)算方法得到的?！驇?數(shù)據(jù)鏈路的容量。

◎時(shí)延:報(bào)文從源端傳到目的地的時(shí)間長(zhǎng)短?！蜇?fù)載:網(wǎng)絡(luò)資源或鏈路已被使用的部分的大小?！蚩煽啃?網(wǎng)絡(luò)鏈路的錯(cuò)誤比特的比率。

◎最大傳輸單元(MTU):在一條路徑上所有鏈接可接受的最大消息長(zhǎng)度(單位為字節(jié))。IGRP使用什么類(lèi)型的路由度量值?這個(gè)度量值由什么組成? IGRP使用多個(gè)路由度量值。它包括如下部分: ◎帶寬:源到目的之間最小的帶寬值?！驎r(shí)延:路徑中積累的接口延時(shí)。

◎可靠性:源到目的之間最差的可能可靠性，基于鏈路保持的狀態(tài)?！蜇?fù)載:源到目的之間的鏈路在最壞情況下的負(fù)載，用比特每秒表示。◎MTU:路徑中最小的M T U值。

20、度量值可以修改或調(diào)整嗎? 加一個(gè)正的偏移量。這個(gè)命令的完整結(jié)構(gòu)如下:可以使用OFFSET-LIST ROUTER子命令 為訪問(wèn)表中的網(wǎng)絡(luò)輸入和輸出度量值添加一個(gè)正的偏移量。

offset-list {in|out} offset [access-list] no offset-list {in|out} offset [access-list]

如果參數(shù)LIST的值是0，那么OFFSET參數(shù)將添加到所有的度量值。如果OFFSET的值是0，那么就沒(méi)有任何作用。對(duì)于IGRP來(lái)說(shuō)，偏移量的值只加到時(shí)延上。這個(gè)子命令也適用于RIP和hello路由協(xié)議。使用帶適當(dāng)參數(shù)的NO OFFSET-LIST命令可以清除這個(gè)偏移量。

在以下的例子中，一個(gè)使用IGRP的路由器在所有輸出度量值的時(shí)延上加上偏移量10: offset-list out 10

下面是一個(gè)將相同的偏移量添加到訪問(wèn)表121上的例子: offset-list out 10 121

21、每個(gè)路由器在尋找路由時(shí)需要知道哪五部分信息? 所有的路由器需要如下信息為報(bào)文尋找路由

◎目的地址:報(bào)文發(fā)送的目的主機(jī)。

◎鄰站的確定:指明誰(shuí)直接連接到路由器的接口上?！蚵酚傻陌l(fā)現(xiàn):發(fā)現(xiàn)鄰站知道哪些網(wǎng)絡(luò)。

◎選擇路由:通過(guò)從鄰站學(xué)習(xí)到的信息，提供最優(yōu)的(與度量值有關(guān))到達(dá)目的地的路徑?！虮３致酚尚畔?路由器保存一張路由表，它存儲(chǔ)所知道的所有路由信息。

22、Cisco路由器支持的路由協(xié)議與其他廠家設(shè)備的協(xié)議兼容嗎? 除了IGRP和EIGRP，Cisco路由器支持的所有路由協(xié)議都與其他廠家實(shí)現(xiàn)的相同協(xié)議兼容。IGRP和EIGRP是Cisco的專利產(chǎn)品。

23、RIP路由表的表項(xiàng)的信息說(shuō)明了什么? RIP路由表的每一個(gè)表項(xiàng)都提供了一定的信息，包括最終目的地址、到目的地的下一跳地址和度量值。這個(gè)度量值表示到目的終端的距離(跳步數(shù))。其他的信息也可以包括。

24、Cisco3600系列路由器目前是否支持廣域網(wǎng)接口卡WIC-2T和WIC-2A/S? Cisco3600系列路由器在12.007XK及以上版本支持WIC-2T和WIC-2A/S這兩種廣域網(wǎng)接口卡。但是需要注意的是: 只有快速以太網(wǎng)混合網(wǎng)絡(luò)模塊能夠支持這兩種廣域網(wǎng)接口卡。支持這兩種接口卡的網(wǎng)絡(luò)模塊如下所示: NM-1FE2W，NM-2FE2W，NM-1FE1R2W，NM-2W。而以太網(wǎng)混合網(wǎng)絡(luò)模塊不支持，如下所示: NM-1E2W，NM-2E2W，NM1E1R2W。

25、Cisco3600系列路由器的NM(4A/S，NM(8A/S網(wǎng)絡(luò)模塊和WIC(2A/S廣域網(wǎng)接口卡支持的最大異/同步 速率各是多少? 這些網(wǎng)絡(luò)模塊和廣域網(wǎng)接口卡既能夠支持異步，也能夠支持同步。支持的最大異步速率均為115.2Kbps，最大同步速率均為128Kbps。

26、WIC-2T與WIC-1T的電纜各是哪種? WIC-1T: DB60轉(zhuǎn)V35或RS232、449等電纜。如:CAB-V35-MT。

WIC-2T: SMART型轉(zhuǎn)V35或RS232、449等電纜。如: CAB-SS-V35-MT。

27、Cisco 7000系列上的MCE1與Cisco 2600/3600上的E1、CE1有什么區(qū)別? Cisco 7000上的MCE1可配置為E1、CE1，而Cisco 2600/3600上的E1、CE1僅支持自己的功能。

28、Cisco 2600系列路由器，是否支持VLAN間路由，對(duì)IOS軟件有何需求? Cisco(2600系列路由器中，只有Cisco2620和Cisco2621可以支持VLAN間的路由(百兆端口才支持VLAN間路由)。并且如果支持VLAN間路由，要求IOS軟件必須包括IP Plus特性集。

29、Cisco3660路由器與3620/3640路由器相比在硬件上有那些不同? 不同點(diǎn)如下: * Cisco3660路由器基本配置包括1或2個(gè)10/100M自適應(yīng)快速以太網(wǎng)接口;而Cisco3620/3640基本配置中不包括以太網(wǎng)接口。

* Cisco3660路由器支持網(wǎng)絡(luò)模塊熱插拔，而 Cisco3620/3640不支持網(wǎng)絡(luò)模塊熱插拔。* Cisco3660的冗余電源為內(nèi)置，而Cisco3620/3640的冗余電源為外置的。

30、為什么3640不能識(shí)別NM-1FE2W? 需要將IOS升級(jí)到12.0.7T

31、Catalyst 35500XL/2950XL的堆疊是如何實(shí)現(xiàn)的? a.需要使用專門(mén)的堆疊電纜，1米長(zhǎng)或50厘米長(zhǎng)(CAB-GS-1M或CAB-GS-50CM)以及專門(mén)的千兆堆疊卡GigaStack GBIC(WS-X3550-XL)(該卡已含CAB-GS-50CM堆疊電纜)。b.可以選用2種堆疊方法:菊花鏈法(提供1G的帶寬)或點(diǎn)對(duì)點(diǎn)法(提供2G的帶寬)。c.2種方法都可以做備份。

d.菊花鏈法最多可支持9臺(tái)交換機(jī)的堆疊，點(diǎn)對(duì)點(diǎn)法最多可支持8臺(tái)。

32、Catalyst 3550 XL系列交換機(jī)做堆疊時(shí)，是否支持冗余備份? Catalyst3550XL系列交換機(jī)的堆疊有兩種實(shí)現(xiàn)方法:菊花鏈方式和點(diǎn)到點(diǎn)方式。

當(dāng)使用菊花鏈方式時(shí)，堆疊的交換機(jī)依次連接，交換機(jī)之間可以達(dá)到1Gbps的傳輸帶寬;當(dāng)使用點(diǎn)到點(diǎn)方式時(shí)，需要一臺(tái)單獨(dú)的 Catalyst3508G-XL交換機(jī)，其余的交換機(jī)通過(guò)堆疊GBIC卡和堆疊線纜與3508G相連，這種方法最大可以達(dá)到2Gbps的全雙工傳輸帶寬。

這兩種方法都分別支持堆疊的冗余連接。當(dāng)使用菊花鏈連接方式時(shí)，冗余連接是通過(guò)將最上面的交換機(jī)與最下面的交換機(jī)用堆疊線纜相連接完成的。而當(dāng)使用點(diǎn)到點(diǎn)連接時(shí)，是通過(guò)使用第2臺(tái)3508交換機(jī)來(lái)完成的。

33、Catalyst3550 XL的一個(gè)千兆口使用堆疊卡做堆疊后，另外一個(gè)千兆口是否可以連接千兆的交換機(jī)或 千兆的服務(wù)器? 可以。需使用1000Base-SX GBIC或1000Base-LX/LH GBIC。

34、Ethernet Channel Tech.可以應(yīng)用在什么網(wǎng)絡(luò)設(shè)備之間?如何使用? 可以應(yīng)用在交換機(jī)之間，交換機(jī)和路由器之間，交換機(jī)和服務(wù)器之間

可以將2個(gè)或4個(gè)10/100Mbps或1000Mbps端口使用 Ethernet Channel Tech.，達(dá)到最多400M(10/100Mbps端口)、4G(1000Mbps端口)或800M(10/100Mbps端口)、8G(1000Mbps端口)的帶寬。

35、Ethernet Channel Technology有什么作用? 增加帶寬，負(fù)載均衡，線路備份

36、當(dāng)端口設(shè)置成 Ethernet Channel時(shí)，如何選擇線路? 根據(jù)數(shù)據(jù)幀的以太網(wǎng)源地址和目的地址最后1位或2位做或運(yùn)算，決定從哪條鏈路輸出。對(duì)于路由器來(lái)說(shuō)是根據(jù)網(wǎng)絡(luò)地址做或運(yùn)算，以決定鏈路的輸出。

37、Ethernet Channel Technology 與PAgP(Port Aggregation Protocol)的區(qū)別? PAgP是 Ethernet Channel的增強(qiáng)版，它支持在 Ethernet Channel 上的 Spanning Tree Protocol和Uplink Fast，并支持自動(dòng)配置 Ethernet Channel 的捆綁。最少需要的電源數(shù) 1 2 包轉(zhuǎn)發(fā)速率 18Mpps 18Mpps 背板帶寬 24Gbps 60Gbps

38、Catalyst4000系列是否支持ISL? 從Supervisor Engine Software Release 5.1開(kāi)始支持。

31、Catalyst4000交換機(jī)的冗余電源選項(xiàng)4008/2和4008/3有何區(qū)別?

Catalyst4003交換機(jī)機(jī)箱上有兩個(gè)電源插槽，出廠時(shí)本身自帶一個(gè)電源，4008/2是專為其定制的冗余電源。Catalyst4006的機(jī)箱上有三個(gè)電源插槽，出廠時(shí)帶有2個(gè)電源供電，4008/3是為其定制的專用冗余電源。

39、Catalyst 4006的三層交換模塊是否不含以太網(wǎng)端口? 不，Catalyst4006的三層交換模塊含有32個(gè)10/100自適應(yīng)端口和2個(gè)千兆端口。在4003上使用時(shí)可替代原有的WS-X4232-GB-RJ模塊，從而不影響網(wǎng)絡(luò)結(jié)構(gòu)。

40、Catalyst 4000系列模塊化交換機(jī)使用千兆交換模塊時(shí)，如何選用目前存在的兩種交換模塊(產(chǎn)品編號(hào)如下)? WS-X4306-GB Catalyst 4000 Gigabit Ethernet Module, 6-Ports(GBIC)WS-X4418-GB Catalyst 4000 GE Module, Server Switching 18-Ports(GBIC)這兩個(gè)模塊的使用環(huán)境不同

WS-X4306-GB是一個(gè)6口的千兆交換模塊，每個(gè)端口獨(dú)占千兆的帶寬，適合做網(wǎng)絡(luò)的主干，用來(lái)連接具有千兆接口的交換機(jī);也可以與具有千兆網(wǎng)卡的服務(wù)器相連。

WS-X4418-GB 是一個(gè)18口的千兆交換模塊，其中有兩個(gè)口是獨(dú)占千兆的帶寬，另外16個(gè)口共享8G的全雙工的帶寬，但每個(gè)端口可以突發(fā)到千兆。此模塊適合在服務(wù)器比較集中的地方連接千兆的服務(wù)器，而不適合連接網(wǎng)絡(luò)主干。

41、Catalyst 6000系列的背板帶寬和包轉(zhuǎn)發(fā)速率各為多少? Catalyst 6500系列的背板帶寬可擴(kuò)展到256Gbps，包轉(zhuǎn)發(fā)速率可擴(kuò)展到150Mpps;Catalyst 6000系列作為一個(gè)經(jīng)濟(jì)有效的解決方案可提供到32Gbps的背板帶寬和15Mpps的包轉(zhuǎn)發(fā)速率。

42、Catalyst 6000系列的MSFC 要求多少M(fèi) DRAM ? Catalyst 6000系列IOS軟件存放在MSFC里，MSFC要求有128M DRAM。缺省配置已含128M DRAM。

43、Catalyst 6000系列上的插槽是否有限制? 除第一個(gè)插槽專用于引擎，第二個(gè)插槽可用于備份引擎或線卡，其它插槽都用于線卡。

44、Catalyst 6000系列有幾種引擎? Catalyst 6000系列的引擎分為Supervisor Engine 1和Supervisor Engine 1A兩種，其中 Supervisor Engine 1A有兩個(gè)特定的備份引擎。其型號(hào)分別如下: 型號(hào)描述

WS-X6K-SUP1-2GE Catalyst 6000 Supervisor Engine1引擎含兩個(gè)千兆端口(需購(gòu)GBIC)

WS-X6K-SUP1A-2GE Catalyst 6000 Supervisor Engine1A引擎加強(qiáng)的QOS特性，含兩個(gè)千兆端口(需購(gòu)GBIC)

WS-X6K-SUP1A-PFC Catalyst 6000 Supervisor Engine1A引擎含兩個(gè)千兆端口(需購(gòu)GBIC)和PFC卡 WS-X6K-S1A-PFC/2 Catalyst 6000 Supervisor Engine1A冗余引擎含兩個(gè)千兆端口(需購(gòu)GBIC)和PFC卡

WS-X6K-SUP1A-MSFC Catalyst 6000 Supervisor Engine1A引擎含兩個(gè)千兆端口(需購(gòu)GBIC)和MSFC、PFC卡

WS-X6K-S1A-MSFC/2 Catalyst 6000 Supervisor Engine1A冗余引擎，含兩個(gè)千兆端口(需購(gòu)GBIC)和MSFC、PFC卡

45、Catalyst 6000系列上備份引擎與主引擎必須是一致的嗎? 是的。Catalyst 6000系列的備份引擎與主引擎必須是一致的，例如，不能將不帶MSFC& PFC的引擎給帶MSFC& PFC的引擎作備份。另外，WS-X6K-SUP1A-PFC 和 WS-X6K-SUP1A-MSFC有專門(mén)的備份引擎。主、備引擎的對(duì)應(yīng)關(guān)系如下: 主引擎?zhèn)浞菀?/p>

WS-X6K-SUP1-2GE WS-X6K-SUP1-2GE WS-X6K-SUP1A-2GE WS-X6K-SUP1A-2GE WS-X6K-SUP1A-PFC WS-X6K-S1A-PFC/2 WS-X6K-SUP1A-MSFC WS-X6K-S1A-MSFC/2

46、Catalyst 6000系列支持的路由協(xié)議有哪些? Catalyst 6000系列支持的路由協(xié)議有:OSPF，IGRP，EIGRP，BGP4，IS-IS，RIP和RIP II;對(duì)于組播PIM支持sparse和dense兩種模式;

支持的非 IP 路由協(xié)議有: NLSP，IPX RIP/SAP，IPX EIGRP，RTMP，Apple Talk EIGRP和DECnet Phase IV和V。

47、Catalyst 6000系列支持的網(wǎng)絡(luò)協(xié)議有哪些? 若引擎為SUP-1A-2GE，怎么實(shí)現(xiàn)三層交換的功能? MSM上支持 6Mpps 的 IP、IP 組播和 IPX。引擎上的MSFC 支持 15Mpps的 IP、IP 組播、IPX以及 AppleTalk、VINEs、DECnet.用MSM實(shí)現(xiàn)。6000上只有含有MSFC的引擎才能通過(guò)MSFC實(shí)現(xiàn)三層交換功能，在6000上，MSFC是不能單獨(dú)訂購(gòu)的。

48、Catalyst? 6000交換機(jī)和Catalyst? 6500交換機(jī)有何區(qū)別?6000交換機(jī)是否可以升級(jí)到6500交換機(jī)? Catalyst? 6000系列交換機(jī)的背板帶寬為32G，而6500系列交換機(jī)的背板帶寬最大可以擴(kuò)展到256G。由于這兩個(gè)系列的交換機(jī)使用的背板總線結(jié)構(gòu)不同，所以6000交換機(jī)不能升級(jí)到6500系列交換機(jī)。但這兩個(gè)系列交換機(jī)使用相同的交換模塊。

49、Catalyst3508G是否也可以同Catalyst3524一樣采用菊花鏈堆疊模式? 完全可以。

50、在交換機(jī)之間配置Uplink-Fast時(shí)，是否需要關(guān)閉原有Spanning-Tree選項(xiàng)? 不需要，Uplink-Fast實(shí)際上使用的是一種簡(jiǎn)化的Spanning-Tree算法，與標(biāo)準(zhǔn)的Spanning-Tree兼容，因此不需關(guān)閉該功能。

第五篇：網(wǎng)絡(luò)工程師面試題總結(jié)(六)

上海技術(shù)面試題總結(jié)

（六）? 568A和568B線序

568B：白橙、橙、白綠、藍(lán)、白藍(lán)、綠、白棕、棕

?

? 想得到ip地址 192.168.1.21的MAC地址，如何在XP的用命令得到答：先ping192.168.1.21，在用arp-a查看arp緩存 Linux下常見(jiàn)的目錄及其作用

等命令；功能和/usr/bin類(lèi)似，這個(gè)目錄中的文件都是可執(zhí)行的，普通用戶都可以使用的命令。做為基礎(chǔ)系統(tǒng)所需要的最基礎(chǔ)的命令就是放在這里。

/boot Linux的內(nèi)核及引導(dǎo)系統(tǒng)程序所需要的文件，比如 vmlinuz initrd.img 文件都位于這個(gè)目錄中。在一般情況下，GRUB或LILO系統(tǒng)引導(dǎo)管理器也位于這個(gè)目錄；

/dev 設(shè)備文件存儲(chǔ)目錄，比如聲卡、磁盤(pán)....../etc 系統(tǒng)配置文件的所在地，一些服務(wù)器的配置文件也在這里；比如用戶帳號(hào)及密碼配置文件； /home 普通用戶家目錄默認(rèn)存放目錄；

/lib 庫(kù)文件存放目錄

/lost+found 在ext2或ext3文件系統(tǒng)中，當(dāng)系統(tǒng)意外崩潰或機(jī)器意外關(guān)機(jī)，而產(chǎn)生一些文件碎片放在這里。當(dāng)系統(tǒng)啟動(dòng)的過(guò)程中fsck工具會(huì)檢查這里，并修復(fù)已經(jīng)損壞的文件系統(tǒng)。有時(shí)系統(tǒng)發(fā)生問(wèn)題，有很多的文件被移到這個(gè)目錄中，可能會(huì)用手工的方式來(lái)修復(fù)，或移到文件到原來(lái)的位置上。/media 即插即用型存儲(chǔ)設(shè)備的掛載點(diǎn)自動(dòng)在這個(gè)目錄下創(chuàng)建，比如USB盤(pán)系統(tǒng)自動(dòng)掛載后，會(huì)在這個(gè)目錄下產(chǎn)生一個(gè)目錄；CDROM/DVD自動(dòng)掛載后，也會(huì)在這個(gè)目錄中創(chuàng)建一個(gè)目錄，類(lèi)似cdrom 的目錄。這個(gè)只有在最新的發(fā)行套件上才有，比如Fedora Core 4.0 5.0 等?？梢詤⒖?etc/fstab的定義；

/mnt 這個(gè)目錄一般是用于存放掛載儲(chǔ)存設(shè)備的掛載目錄的，比如有cdrom 等目錄?？梢詤⒖?etc/fstab的定義。有時(shí)我們可以把讓系統(tǒng)開(kāi)機(jī)自動(dòng)掛載文件系統(tǒng)，把掛載點(diǎn)放在這里也是可以的。主要看/etc/fstab中怎么定義了；比如光驅(qū)可以掛載到/mnt/cdrom。

/opt 表示的是可選擇的意思，有些軟件包也會(huì)被安裝在這里，也就是自定義軟件包，比如在Fedora Core 5.0中，OpenOffice就是安裝在這里。有些我們自己編譯的軟件包，就可以安裝在這個(gè)目錄中；通過(guò)源碼包安裝的軟件，可以通過(guò)./configure--prefix=/opt/目錄。

/proc 操作系統(tǒng)運(yùn)行時(shí)，進(jìn)程（正在運(yùn)行中的程序）信息及內(nèi)核信息（比如cpu、硬盤(pán)分區(qū)、內(nèi)存信息等）存放在這里。/proc目錄偽裝的文件系統(tǒng)proc的掛載目錄，proc并不是真正的文件系統(tǒng)，它的定義可以參見(jiàn) /etc/fstab。

/root Linux超級(jí)權(quán)限用戶root的家目錄；

/sbin 大多是涉及系統(tǒng)管理的命令的存放，是超級(jí)權(quán)限用戶root的可執(zhí)行命令存放地，普通用戶無(wú)權(quán)限執(zhí)行這個(gè)目錄下的命令，這個(gè)目錄和/usr/sbin;/usr/X11R6/sbin或/usr/local/sbin目錄是相似的；我們記住就行了，凡是目錄sbin中包含的都是root權(quán)限才能執(zhí)行的。

/tmp 臨時(shí)文件目錄，有時(shí)用戶運(yùn)行程序的時(shí)候，會(huì)產(chǎn)生臨時(shí)文件。/tmp就用來(lái)存放臨時(shí)文件的。/var/tmp目錄和這個(gè)目錄相似。

/usr 這個(gè)是系統(tǒng)存放程序的目錄，比如命令、幫助文件等。這個(gè)目錄下有很多的文件和目錄。當(dāng)我們安裝一個(gè)Linux發(fā)行版官方提供的軟件包時(shí)，大多安裝在這里。如果有涉及服務(wù)器配置文件的，會(huì)把配置文件安裝在/etc目錄中。/usr目錄下包括涉及字體目錄/usr/share/fonts，幫助目錄 /usr/share/man或/usr/share/doc，普通用戶可執(zhí)行文件目錄/usr/bin 或/usr/local/bin 或/usr/X11R6/bin，超級(jí)權(quán)限用戶root的可執(zhí)行命令存放目錄，比如 /usr/sbin 或/usr/X11R6/sbin 或/usr/local/sbin 等；還有程序的頭文件存放目錄答：/bin 基礎(chǔ)系統(tǒng)所需要的那些命令位于此目錄，也是最小系統(tǒng)所需要的命令；比如 ls、cp、mkdir答：568A：白綠、綠、白橙、藍(lán)、白藍(lán)、橙、白棕、棕

/usr/include。

/var 這個(gè)目錄的內(nèi)容是經(jīng)常變動(dòng)的，看名字就知道，我們可以理解為vary的縮寫(xiě)，/var下有/var/log 這是用來(lái)存放系統(tǒng)日志的目錄。/var/www目錄是定義Apache服務(wù)器站點(diǎn)存放目錄；/var/lib 用來(lái)存放一些庫(kù)文件，比如MySQL的，以及MySQL數(shù)據(jù)庫(kù)的的存放地； ? 你對(duì)打印機(jī)了解多少？

打印機(jī)是計(jì)算機(jī)的主要輸出設(shè)備,通常分為三大類(lèi),針式打印機(jī)、噴墨打印機(jī)、激光打印機(jī)。各種打印機(jī)的工作原理：

（1）針式打印機(jī)：通過(guò)打印機(jī)的驅(qū)動(dòng)部件控制出針，擊打色帶，將點(diǎn)陣組成的字符輸出到紙上, 根據(jù)其原理可分為的拍合式和儲(chǔ)能式其原理分別如下。

拍合式打印頭的擊針原理是。

它由鐵芯和線圈組成電磁鐵，當(dāng)線圈通電時(shí)，電磁鐵磁化，產(chǎn)生電磁力，銜鐵在被吸合瞬間拍擊打印針出針，打印針通過(guò)色帶和紙撞擊到打印輥上，于是在紙上就打印出一個(gè)點(diǎn)；線圈斷電時(shí)，鐵芯失去電磁力，銜鐵在銜鐵彈簧的作用下返回原始位置，打印針亦在針復(fù)位彈簧和打印輥的反彈力作用力下收回。

儲(chǔ)能式打印頭的擊針原理是。

這種打印頭的工作原理是用永磁鐵作用于銜鐵彈簧片，使其處于儲(chǔ)能狀態(tài)，即打印針儲(chǔ)存了擊打能量。線圈通電時(shí)，由鐵芯和線圈所組成的電磁鐵建立起一個(gè)與永磁鐵相反的磁場(chǎng)，使永磁鐵的吸力減小，當(dāng) 吸力小到等于或小于銜鐵彈片的彈性恢復(fù)力時(shí)，銜鐵簧片上的機(jī)械能量釋放，推動(dòng)銜鐵使打印針飛出，撞擊到色帶、打印紙和打印輥上而印字。線圈斷電后，銜鐵及簧片又被永磁鐵吸會(huì)原來(lái)位置，打印針收回。

（2）噴墨打印機(jī)：打印機(jī)的噴頭，在打印信號(hào)的驅(qū)動(dòng)下，向打印紙噴射墨水而實(shí)現(xiàn)字符及圖形的打印，噴墨打印機(jī)根據(jù)其原理可分為的微壓電式和熱汽式其原理分別如下。

壓電式

利用壓電晶體壓電會(huì)發(fā)生變形的原理實(shí)現(xiàn)墨滴的推射。

優(yōu)點(diǎn)：可以通過(guò)合理的結(jié)果和靈活的控制的控制電壓來(lái)有效的控制墨滴的大小及調(diào)和方式，從而獲得很高的打印精度和較好的打印質(zhì)量。

壓電技術(shù)可以通過(guò)最大限度的減小液面張力對(duì)墨滴形壯的影響，降底形成噴濺的幾率，同時(shí)使墨滴噴射的方向更準(zhǔn)確。

氣泡式

噴墨打印頭（噴墨室的硅基底）上加熱元件（熱電阻）使噴墨室在3微秒內(nèi)急速升溫到300度，噴嘴底部的墨水（產(chǎn)生氣泡）因而氣化產(chǎn)生氣泡蒸發(fā)膜將墨水和加熱元件隔離，以避免將噴嘴內(nèi)的全部氣泡加熱。加熱信號(hào)消失后，受熱元件表面開(kāi)始降溫，但殘留余熱促使氣泡在8微妙內(nèi)迅速膨脹到最大，由此產(chǎn)生的壓力壓迫一定量的墨滴克服表面張力快速擠出噴嘴，隨著溫度下降，氣泡開(kāi)始呈收縮狀態(tài)，噴嘴前端的墨滴因擠壓而噴出，后端因墨水的收縮而使墨滴開(kāi)始分離，氣泡消失后墨水滴與噴嘴內(nèi)的墨水完全分開(kāi)。從而完成噴墨。

缺點(diǎn)：打印時(shí)墨水會(huì)在加熱的高溫下發(fā)生化學(xué)變化，因此會(huì)在打印圖片方面產(chǎn)生影響。2噴頭中的電極因始終受電解和腐蝕影響，使其壽命較短。3由于墨水是呈氣泡狀噴出的，所以較難控制墨水微粒方向。

優(yōu)點(diǎn)：噴頭制作工藝成熟且成本低廉。

（3）激光打印機(jī)：由激光器發(fā)射出的激光束，經(jīng)反射鏡射入聲光偏轉(zhuǎn)調(diào)制器，與此同時(shí)，由計(jì)算機(jī)送來(lái)的二進(jìn)制圖文點(diǎn)陣信息，從接口送至字形發(fā)生器，形成所需字形的二進(jìn)制脈沖信息，由同步器產(chǎn)生的信號(hào)控制9個(gè)高頻振蕩器，再經(jīng)頻率合成器及功率放大器加至聲光調(diào)制器上，對(duì)由反射 鏡射入的激光束進(jìn)行調(diào)制。調(diào)制后的光束射入多面轉(zhuǎn)鏡，再經(jīng)廣角聚焦鏡把光束聚焦后射至光導(dǎo)鼓(硒鼓)表答：打印機(jī)的分類(lèi)：

面上，使角速度掃描變成線速度掃描，完成整個(gè)掃描過(guò)程。

硒鼓表面先由充電極充電，使其獲得一定電位，之后經(jīng)載有圖文映像信息的激光束的曝光，便在硒鼓的表面形成靜電潛像，經(jīng)過(guò)磁刷顯影器顯影，潛像即轉(zhuǎn)變成可見(jiàn)的墨粉像，在經(jīng)過(guò)轉(zhuǎn)印區(qū)時(shí)，在轉(zhuǎn)印電極的電場(chǎng)作用下，墨粉便轉(zhuǎn)印到普通紙上，最后經(jīng)預(yù)熱板及高溫?zé)?滾定影，即在紙上熔凝出文字及圖像。在打印圖文信息前，清潔輥把未轉(zhuǎn)印走的墨粉清除，消電燈把鼓上殘余電荷清除，再經(jīng)清潔紙系統(tǒng)作徹底的清潔，即可進(jìn)入新的一輪工作周期。

各種打印機(jī)的相對(duì)優(yōu)點(diǎn)及缺點(diǎn)：

（1）針式打印機(jī)：優(yōu)點(diǎn)是有多層拷貝的功能，另外兩種打印機(jī)無(wú)法取代。缺點(diǎn)是噪音大、打印質(zhì)量差。

（2）噴墨打印機(jī)：優(yōu)點(diǎn)是容易實(shí)現(xiàn)高質(zhì)量的彩色打印，打印效果佳，缺點(diǎn)是打印有噪音，打印速度相對(duì)較慢，維護(hù)成本相對(duì)較高。

（3）激光打印機(jī)：優(yōu)點(diǎn)是無(wú)噪音，打印速度快，打印質(zhì)量高，缺點(diǎn)是不易實(shí)現(xiàn)彩色，耗材及維護(hù)成本高。

?

? 機(jī)器黑屏的原因有那些？答：一是硬件的故障，二是軟件的沖突 MBR是什么？答：Main Boot Record 主引導(dǎo)記錄

簡(jiǎn)單一點(diǎn)說(shuō)就是你打開(kāi)電源 先有主板上BIOS程序引導(dǎo)硬件初始化 然后交由系統(tǒng)（如XP/2000/LINUX等）引導(dǎo)

而系統(tǒng)的這塊引導(dǎo)程序就在MBR—硬盤(pán)的第一分區(qū)第一扇區(qū)上的前512字節(jié)（好象是，要不就是1024）常用的命令就是FDISK/MBR 可以修復(fù)WIN引導(dǎo)

? Linux下壓縮包的命令，參數(shù)。至少三種答：tar –xvf file.tar //解壓 tar包

tar-xzvf file.tar.gz //解壓tar.gz

tar-xjvf file.tar.bz2 //解壓 tar.bz2

tar –xZvf file.tar.Z //解壓tar.Z

unrar e file.rar //解壓rar

unzip file.zip //解壓zip

?

?

?

? Cpu、內(nèi)存、光驅(qū)、硬盤(pán)的讀取速度的排序答：CPU快于內(nèi)存，內(nèi)存快于硬盤(pán)，硬盤(pán)快于光驅(qū) 如果你給一家公司去維護(hù)服務(wù)器，他們沒(méi)有配套的鍵盤(pán)和鼠標(biāo)，當(dāng)?shù)匾操I(mǎi)不到，你也沒(méi)有，你會(huì)怎么辦？ Sql server 的查詢 更新 刪除答：Selecetupdatedelete 計(jì)算機(jī)啟動(dòng)時(shí)發(fā)出警報(bào)聲是什么情況，怎么辦？

顯示器或顯示卡錯(cuò)誤1長(zhǎng)3短：鍵盤(pán)控制器錯(cuò)誤1長(zhǎng)9短：主板FLASH RAM或EPROM錯(cuò)誤，BIOS損壞不停地響（長(zhǎng)聲）：內(nèi)存條未插緊或損壞不聽(tīng)地響：電源、顯示器未和顯卡連接好重復(fù)短響：電源有問(wèn)題無(wú)聲音無(wú)顯示：電源有問(wèn)題 AWI BIOS： 1短：內(nèi)存刷新失敗。解決方法，更換內(nèi)存條2短：內(nèi)存ECC效驗(yàn)錯(cuò)誤。解決方法：進(jìn)入CMOS設(shè)置，將ECC效驗(yàn)關(guān)閉3短：系統(tǒng)基本內(nèi)存（第一個(gè)64KB）檢查失敗4短：系統(tǒng)時(shí)鐘出錯(cuò)5短：CPU錯(cuò)誤6短：鍵盤(pán)控制器錯(cuò)誤7短：系統(tǒng)實(shí)模式錯(cuò)誤，不能切換到保護(hù)模式8短：顯存錯(cuò)誤9短：ROM BIOS檢驗(yàn)和錯(cuò)誤1長(zhǎng)3短：內(nèi)存錯(cuò)誤1長(zhǎng)8短：顯示測(cè)試錯(cuò)誤 PhoenixBIOS 1短：系統(tǒng)啟動(dòng)正常1短1短1短：系統(tǒng)加點(diǎn)自檢初始化失敗1短1短2短：主板錯(cuò)誤1短1短3短：CMOS或電池錯(cuò)誤1短1短4短：ROM BIOS效驗(yàn)失敗1短2短1短：系統(tǒng)時(shí)鐘錯(cuò)誤1短2短2短：DMA初始化失敗1短2短3短：DMA頁(yè)寄存器錯(cuò)誤1短3短1短：RAM刷新錯(cuò)誤1短3短2短：基本內(nèi)存錯(cuò)誤1短4短1短：基本內(nèi)存地址線錯(cuò)誤1短4短2短：基本內(nèi)存效驗(yàn)錯(cuò)誤1短4短3短：EISA時(shí)序器錯(cuò)誤1短4短4短：EASA NMI口錯(cuò)誤2短1短2短到2短4短4短（即所有開(kāi)始為2短的聲音的組合）：基本內(nèi)存錯(cuò)誤3短1短1短：從DMA寄存器錯(cuò)誤3短1短2短：主DMA寄存器錯(cuò)誤3短1短3短：主中斷處理寄存器錯(cuò)誤3短1短4短：從中斷處理寄存器錯(cuò)誤3短2短4短：鍵盤(pán)控制器錯(cuò)誤3短3短4短：顯示卡內(nèi)存錯(cuò)誤3短4短2短：顯示錯(cuò)誤答：1短：系統(tǒng)正常啟動(dòng)2短：常規(guī)錯(cuò)誤。解決方法：重設(shè)BIOS。1長(zhǎng)1短：RAM或主板出錯(cuò)1長(zhǎng)2短：

3短4短3短：未發(fā)現(xiàn)顯示只讀存儲(chǔ)器4短2短1短：時(shí)鐘錯(cuò)誤4短2短2短：關(guān)機(jī)錯(cuò)誤4短2短3短：A20門(mén)錯(cuò)誤4短2短4短：保護(hù)模式中斷錯(cuò)誤4短3短1短：內(nèi)存錯(cuò)誤4短3短3短：時(shí)鐘2錯(cuò)誤4短3短4短：實(shí)時(shí)鐘錯(cuò)誤4短4短1短：串行口錯(cuò)誤4短4短2短：并行口錯(cuò)誤4短4短3短：數(shù)字協(xié)處理器錯(cuò)誤 兼容BIOS： 1短：系統(tǒng)正常2短：系統(tǒng)加電自檢（POST）失敗1長(zhǎng)：電源錯(cuò)誤，如果無(wú)顯示，則為顯示卡錯(cuò)誤1長(zhǎng)1短：主板錯(cuò)誤1長(zhǎng)2短：顯卡錯(cuò)誤1短1短1短：電源錯(cuò)誤3長(zhǎng)1短：鍵盤(pán)錯(cuò)誤。

? 如果計(jì)算機(jī)中了病毒，你會(huì)怎么辦？

1）備份你的文檔。這些文檔除了你的Word文檔、私人照片、工作文件外，還要備份你的郵件、收藏夾網(wǎng)址、QQ、MSN聊天記錄等內(nèi)容。建議將這些文件拷貝到移動(dòng)硬盤(pán)上。（移動(dòng)硬盤(pán)最好不要帶其他文件，避免感染。）如果沒(méi)有移動(dòng)硬盤(pán)，也可以備份到電腦除C盤(pán)之外的分區(qū)里。備份好文件后，即使系統(tǒng)崩潰掉也不怕了。

2）關(guān)閉電腦切斷網(wǎng)絡(luò)后，重新啟動(dòng)電腦，（開(kāi)機(jī)按F8）進(jìn)入安全模式。使用系統(tǒng)的殺毒軟件進(jìn)行查殺。

3）如殺毒軟件不是最新版或查殺無(wú)效，只有重裝系統(tǒng)了。裝系統(tǒng)是個(gè)費(fèi)時(shí)間、費(fèi)精力的事情。裝系統(tǒng)時(shí)要把C盤(pán)全部格式化，安裝完系統(tǒng)后先安裝最新版本的病毒軟件，并為系統(tǒng)打上所有的補(bǔ)丁。切記：在完成這些之前千萬(wàn)不要打開(kāi)我的電腦。裝好殺毒軟件后，先對(duì)整個(gè)電腦進(jìn)行查殺，然后對(duì)備份的文件進(jìn)行查殺，確認(rèn)無(wú)毒后再拷貝到電腦上來(lái)。

嚴(yán)重建議平時(shí)在系統(tǒng)安全、穩(wěn)定時(shí)，做好系統(tǒng)備份。當(dāng)電腦出現(xiàn)問(wèn)題時(shí)，還原到原來(lái)的備份點(diǎn)即可。一般的筆記本電腦和品牌臺(tái)式機(jī)都有備份和還原功能，如果電腦沒(méi)有，也可以安裝一鍵還原Ghost軟件來(lái)實(shí)現(xiàn)。因此，事前的防范是最為重要的? 網(wǎng)絡(luò)安全體系？

除了上述的三個(gè)方面的安全之外，在EWEBS 2008中，管理員還可以輕松的對(duì)客戶端進(jìn)行控制，可以根據(jù)用戶帳號(hào)、訪問(wèn)時(shí)間、客戶端IP地址、客戶端MAC地址、客戶端機(jī)器特征碼（從CPU、主板、硬盤(pán)等硬件計(jì)算而來(lái)）等來(lái)限制客戶端對(duì)應(yīng)用程序的訪問(wèn)，從而做到即使用戶帳號(hào)信息泄露，第三方也無(wú)法盜用應(yīng)用程序，有效的保證了用戶關(guān)鍵應(yīng)用和數(shù)據(jù)的安全 ? 如果一臺(tái)pc換成任何一個(gè)ip地址都能上網(wǎng)，為什么？

一個(gè)一樣，另一個(gè)方法就是破解這個(gè)MAC過(guò)濾，具體方法上網(wǎng)一搜有好多的? 什么是arp欺騙，原理是什么？

址信息無(wú)法通過(guò)更新保存在路由器中，結(jié)果路由器的所有數(shù)據(jù)只能發(fā)送給錯(cuò)誤的MAC地址，造成正常PC無(wú)法收到信息。

第二種ARP欺騙的原理是——偽造網(wǎng)關(guān)。它的原理是建立假網(wǎng)關(guān)，讓被它欺騙的PC向假網(wǎng)關(guān)發(fā)數(shù)據(jù)，而不是通過(guò)正常的路由器途徑上網(wǎng)。在PC看來(lái)，就是上不了網(wǎng)了，“網(wǎng)絡(luò)掉線了”。

?

? 一臺(tái)pc一直處于獲取地址狀態(tài)，而且網(wǎng)線沒(méi)有毛病，dhcp服務(wù)器也沒(méi)問(wèn)題，請(qǐng)問(wèn)什么原因？答：DHCP分配ip比較慢，改成手動(dòng)配置就好啦！談?wù)勀銓?duì)windows XP 知道多少？

年10月25日，原來(lái)的名稱是Whistler。微軟最初發(fā)行了兩個(gè)版本，家庭版(Home)和專業(yè)版(Professional)。家庭版的消費(fèi)對(duì)象是家庭用戶，專業(yè)版則在家庭版的基礎(chǔ)上添加了新的為面向商業(yè)答：Windowsxp中文全稱為視窗操作系統(tǒng)體驗(yàn)版。是微軟公司發(fā)布的一款視窗操作系統(tǒng)。它發(fā)行于2001答：第一種ARP欺騙的原理是——截獲網(wǎng)關(guān)數(shù)據(jù)。它通知路由器一系列錯(cuò)誤的內(nèi)網(wǎng)MAC地址，并按照一定的頻率不斷進(jìn)行，使真實(shí)的地答：可能是網(wǎng)管開(kāi)啟了MAC過(guò)濾，破解MAC地址過(guò)濾的方法：一個(gè)是把另一臺(tái)的MAC地址改成和前答：用戶身份驗(yàn)證的安全性服務(wù)器的安全性數(shù)據(jù)傳輸?shù)陌踩?答：病毒有很多種，處理方法也不相同，但基本按照下面的做法處理即可。的設(shè)計(jì)的網(wǎng)絡(luò)認(rèn)證、雙處理器等特性。且家庭版只支持1個(gè)處理器，專業(yè)版則支持2個(gè)。字母XP表示英文單詞的“體驗(yàn)”(experience)。

? 注冊(cè)表的知識(shí)你知道多少？

庫(kù)，用于存儲(chǔ)系統(tǒng)和應(yīng)用程序的設(shè)置信息。早在Windows 3.0推出OLE技術(shù)的時(shí)候，注冊(cè)表就已經(jīng)出現(xiàn)。隨后推出的Windows NT是第一個(gè)從系統(tǒng)級(jí)別廣泛使用注冊(cè)表的操作系統(tǒng)。但是，從Microsoft Windows 95開(kāi)始，注冊(cè)表才真正成為Windows用戶經(jīng)常接觸的內(nèi)容，并在其后的操作系統(tǒng)中繼續(xù)沿用至今。

?

?

?

?

?

? 你對(duì)其他的版本的XP系統(tǒng)了解多少？（“深度”之類(lèi)）答：ghost和深度 你們公司都是做什么方面的？ 一臺(tái)傻瓜路由器，一臺(tái)傻瓜交換機(jī)，計(jì)算機(jī)如果直接連接路由器可以上網(wǎng)，但是把交換機(jī)連接到路由器上，再把計(jì)算機(jī)連接到交換機(jī)上就不能上網(wǎng)了??？請(qǐng)問(wèn)怎么解決？ Linux下查看，磁盤(pán)空間的命令是什么？答：df-h 請(qǐng)用英文向我推銷(xiāo)你自己 所熟悉的操作系統(tǒng) 答：注冊(cè)表（Registry，繁體中文版Windows稱之為登錄）是Microsoft Windows中的一個(gè)重要的數(shù)據(jù)答：家庭版：Windows xp;Windows 7

服務(wù)器版：Windows 2003;Windows 2008;Linux rhel5.0

? 是否熟悉windows 幾種服務(wù)器版本，英文版

Windows Server 2003 Web Edition標(biāo)準(zhǔn)版

Windows Server 2003 Standard Edition企業(yè)版

Windows Server 2003 Enterprise Edition數(shù)據(jù)中心版

Windows Server 2003 Datacenter Edition 答：1 網(wǎng)絡(luò)版